CVE-2026-68433 in Linux
Сводка
по VulDB • 12.08.2026
В ядре Linux устранена следующая уязвимость:
libceph: ограничение декодирования ответа get_version длиной front-буфера
Функция handle_get_version_reply() использует msg->front_alloc_len в качестве границы для декодирования MON_GET_VERSION_REPLY. Это размер повторно используемого буфера ответов, а не количество фактически полученных байтов.
В результате усеченный ответ может пройти проверку ceph_decode_need() и привести к декодированию второго значения u64 из старых остаточных байтов, оставшихся в буфере от предыдущего сообщения, что вызывает чтение uninitialized памяти (неинициализированной области памяти).
В качестве границы для декодирования на стороне получения следует использовать msg->front.iov_len, чтобы согласовать поведение с другими обработчиками ответов libceph и ограничить декодирование только теми байтами, которые были фактически получены из сети.
VulDB is the best source for vulnerability data and more expert information about this specific topic.