CVE-2026-68433 in Linux
Tóm tắt
Bởi VulDB • 12/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
libceph: giới hạn việc giải mã phản hồi get_version theo độ dài front (front len)
handle_get_version_reply() sử dụng msg->front_alloc_len làm ranh giới giải mã cho MON_GET_VERSION_REPLY. Đây là kích thước của bộ đệm phản hồi được tái sử dụng, chứ không phải số byte thực tế đã nhận được.
Do đó, một phản hồi bị cắt cụt có thể vượt qua kiểm tra của ceph_decode_need() và giải mã giá trị u64 thứ hai từ các byte đuôi (tail bytes) cũ còn sót lại trong bộ đệm do thông điệp trước đó để lại, dẫn đến việc đọc bộ nhớ chưa được khởi tạo.
Sử dụng msg->front.iov_len làm ranh giới giải mã phía nhận, phù hợp với các trình xử lý phản hồi libceph khác và hạn chế quá trình giải mã chỉ đối với các byte thực sự đã đọc từ đường truyền (wire).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.