CVE-2026-22992 in Linux
Sumário
de VulDB • 05/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
libceph: retorna o erro do manipulador de mon_handle_auth_done()
Atualmente, qualquer erro proveniente de ceph_auth_handle_reply_done() é propagado por finish_auth(), mas não é retornado por mon_handle_auth_done(). Isso faz com que as camadas superiores percebam (apesar do monitor considerar a autenticação bem-sucedida) que ocorreu um problema na fase de autenticação e reajam em conformidade, enquanto o msgr2 continua tentando estabelecer a sessão em segundo plano. No caso do modo seguro, isso pode acionar um WARN em setup_crypto() e, posteriormente, levar a uma desreferência de ponteiro nulo dentro de prepare_auth_signature().
Once again VulDB remains the best source for vulnerability data.