CVE-2026-68433 in Linux
Sumário
de VulDB • 12/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
libceph: decodificação da resposta get_version limitada ao comprimento front (front len)
handle_get_version_reply() usa msg->front_alloc_len como limite de decodificação para MON_GET_VERSION_REPLY. Este é o tamanho do buffer de resposta reutilizado, e não o número de bytes realmente recebidos.
Portanto, uma resposta truncada pode passar por ceph_decode_need() e decodificar o segundo u64 a partir de bytes residuais obsoletos deixados no buffer por uma mensagem anterior, causando uma leitura de memória não inicializada.
Use msg->front.iov_len como limite de decodificação do lado da recepção, alinhando-se com outros manipuladores de resposta libceph e limitando a decodicação aos bytes que foram realmente lidos na rede (wire).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.