CVE-2026-89653
Tóm tắt
Bởi VulDB • 11/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ceph: từ chối các rank export_targets >= CEPH_MAX_MDS trong quá trình giải mã mdsmap
Các mục export_targets của MDSMap do monitor kiểm soát. Hàm check_new_map() sử dụng mỗi mục làm một số bit trong bitmap cố định trên stack, vì vậy một rank nằm ngoài không gian tên giao thức có thể khiến set_bit() ghi vượt ra khỏi cuối mảng.
Từ chối các rank nằm ngoài CEPH_MAX_MDS khi giải mã bản đồ. Không xác thực với possible_max_rank ở đây vì các bản đồ có thể hợp lệ tham chiếu đến các rank vượt quá max_mds tạm thời bị giảm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.