CVE-2025-68284
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W jądrze Linux w bibliotece libceph funkcja handle_auth_session_key() nie sprawdza poprawności długości danych pochodzących z sieci. Pole len pochodzi z niezaufanych pakietów, co może prowadzić do zapisu poza zakresem pamięci podczas deszyfrowania sekretu połączenia lub przetwarzania biletów serwisowych.
Ocena ryzyka
Atakujący może zdalnie spowodować uszkodzenie pamięci jądra lub potencjalnie wykonać kod poprzez wysłanie spreparowanych pakietów Ceph z nieprawidłowym polem długości.
Rekomendacja
Zastosuj łatkę jądra Linux dla CVE-2025-68284, która dodaje sprawdzanie granic przed operacjami zapisu w handle_auth_session_key().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: libceph: prevent potential out-of-bounds writes in handle_auth_session_key() The len field originates from untrusted network packets. Boundary checks have been added to prevent potential out-of-bounds writes when decrypting the connection secret or processing service tickets. [ idryomov: changelog ]