CVE-2026-22992 in Linux
Tóm tắt
Bởi VulDB • 05/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
libceph: trả về lỗi từ hàm xử lý handler trong mon_handle_auth_done()
Hiện tại, bất kỳ lỗi nào phát sinh từ ceph_auth_handle_reply_done() đều được truyền lên thông qua finish_auth(), nhưng không được trả về từ mon_handle_auth_done(). Điều này khiến các lớp cao hơn nhận biết rằng (mặc dù máy chủ giám sát coi việc xác thực của chúng ta là thành công) đã xảy ra sự cố trong giai đoạn xác thực và phản ứng phù hợp, trong khi msgr2 vẫn tiếp tục nỗ lực thiết lập phiên kết nối ở chế độ nền. Trong trường hợp chế độ bảo mật được kích hoạt, điều này có thể gây ra cảnh báo (WARN) trong setup_crypto() và sau đó dẫn đến lỗi truy cập vào con trỏ NULL bên trong prepare_auth_signature().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.