CVE-2026-43408
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją ceph_mdsc_build_path(), która musi być wywoływana z parametrem ceph_path_info zainicjowanym zerowo. W przeciwnym razie, funkcja ceph_mdsc_free_path_info() może spowodować awarię systemu.
Risk Assessment
Brak odpowiedniej inicjalizacji parametru może prowadzić do awarii systemu, co może wpłynąć na dostępność usług opartych na jądrze Linux.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłową inicjalizację parametrów w funkcjach związanych z Ceph.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ceph: add a bunch of missing ceph_path_info initializers ceph_mdsc_build_path() must be called with a zero-initialized ceph_path_info parameter, or else the following ceph_mdsc_free_path_info() may crash. Example crash (on Linux