CVE-2026-43406
MediumSummary
W jądrze Linuksa rozwiązano podatność w libceph, która mogła prowadzić do potencjalnych odczytów poza zakresem w funkcji process_message_header(). Problem występuje, gdy złośliwie uszkodzony ramka wiadomości powoduje, że długość segmentu kontrolnego jest mniejsza niż rozmiar nagłówka wiadomości.
Risk Assessment
Organizacje mogą być narażone na ryzyko nieautoryzowanego dostępu do pamięci, co może prowadzić do wycieku danych lub awarii systemu. Złośliwe oprogramowanie może wykorzystać tę podatność do przeprowadzenia ataków.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem podejrzanej aktywności związanej z tą luką.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: libceph: prevent potential out-of-bounds reads in process_message_header() If the message frame is (maliciously) corrupted in a way that the length of the control segment ends up being less than the size of the message header or a