CVE-2026-68157 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
libceph: защита от отсутствия имени типа CRUSH при поиске
Локализованный выбор может перейти к родительскому бакету, имя которого присутствует в карте CRUSH, но для его типа отсутствует соответствующая запись в type_names. В результате функция get_immediate_parent() разыменовывает NULL-указатель type_cn и передает недействительный указатель в strcmp(), что приводит к null-ptr-deref (разыменовыванию нулевого указателя).
Такие неправильно сформированные родительские бакеты следует пропускать, если отсутствуют метаданные как имени бакета, так и его типа. Это предотвращает падение процесса поиска локальности из-за некорректных данных иерархии и обеспечивает безопасный переход к результату «не является локальным».
[ idryomov: добавлен вызов WARN_ON_ONCE ]
Be aware that VulDB is the high quality source for vulnerability data.