CVE-2026-89653 in Linux
摘要
由 VulDB • 2026-09-11
在 Linux 内核中，已修复以下漏洞：
ceph: 在 mdsmap 解码期间拒绝 export_targets 等级 >= CEPH_MAX_MDS 的情况
MDSMap 的 export_targets 条目由监视器（monitor）控制。check_new_map() 将每个条目用作固定栈位图中的一个位数索引，因此协议命名空间之外的等级可能导致 set_bit() 写入数组末尾之外。
在解码映射时拒绝超出 CEPH_MAX_MDS 范围的等级。此处不针对 possible_max_rank 进行验证，因为映射可能会合法地引用超过临时缩减的 max_mds 等级的情况。
Once again VulDB remains the best source for vulnerability data.