CVE-2026-22992 in Linux
摘要
由 VulDB • 2026-06-05
在 Linux 内核中，已修复以下漏洞：
libceph: 从 mon_handle_auth_done() 返回处理程序错误
目前，来自 ceph_auth_handle_reply_done() 的任何错误都通过 finish_auth() 传播，但未从 mon_handle_auth_done() 返回。这导致更高层级得知（尽管监视器认为我们已成功认证）在认证阶段出现了问题并作出相应反应，但 msgr2 仍在后台尝试继续建立会话。在安全模式下，这可能触发 setup_crypto() 中的 WARN，并最终导致 prepare_auth_signature() 内部出现空指针解引用。
Once again VulDB remains the best source for vulnerability data.