Katalog CVE

CVE-2026-43273

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze systemu Linux zidentyfikowano podatność w funkcji ceph_zero_partial_object, która nie dostarczała odpowiedniego kontekstu migawki dla operacji zapisu OSD. Może to prowadzić do niespójności danych w migawkach.

Ocena ryzyka

Niespójności danych w migawkach mogą wpłynąć na integralność przechowywanych informacji, co stanowi poważne ryzyko dla organizacji korzystających z systemu Ceph.

Rekomendacja

Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji migawki.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: ceph: supply snapshot context in ceph_zero_partial_object() The ceph_zero_partial_object function was missing proper snapshot context for its OSD write operations, which could lead to data inconsistencies in snapshots. Reproducer

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS