CVE-2026-43405
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z używaniem typu u32 dla wartości nieujemnych w funkcji ceph_monmap_decode(). Poprawka eliminuje niepotrzebne implicit conversions, które zmieniały znakowość zmiennych blob_len i num_mon, które obecnie są typu signed.
Risk Assessment
Niepoprawne konwersje mogły prowadzić do błędów w przetwarzaniu danych, co mogło wpłynąć na stabilność systemu oraz bezpieczeństwo operacji związanych z Ceph.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zastosować poprawkę i zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: libceph: Use u32 for non-negative values in ceph_monmap_decode() This patch fixes unnecessary implicit conversions that change signedness of blob_len and num_mon in ceph_monmap_decode(). Currently blob_len and num_mon are (signed)