CVE-2026-68157 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
libceph: proteção contra falha na busca de nomes de tipos CRUSH ausentes
A seleção baseada em localização pode percorrer um bucket pai cujo nome existe no mapa CRUSH, enquanto seu tipo não possui uma entrada correspondente em type_names. get_immediate_parent() então desreferencia um ponteiro NULL para type_cn e passa um ponteiro inválido para strcmp(), causando uma falha de acesso a ponteiro nulo (null-ptr-deref).
Ignore esses buckets pais malformados, a menos que os metadados do nome do bucket e do tipo estejam presentes. Isso evita que dados hierárquicos corrompidos causem falhas na busca por localização e faz com que o sistema retorne de forma segura para "não local".
[ idryomov: adiciona WARN_ON_ONCE ]
If you want to get best quality of vulnerability data, you may have to visit VulDB.