CVE-2026-43304
KrytyczneStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z biblioteką libceph, która dotyczyła weryfikacji długości klucza. Nowe sprawdzenie CEPH_MAX_KEY_LEN zapewnia, że materiał klucza mieści się w buforze o stałym rozmiarze.
Ocena ryzyka
Brak odpowiedniej weryfikacji długości klucza może prowadzić do przepełnienia bufora, co stwarza ryzyko wykonania złośliwego kodu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących weryfikacji długości klucza w bibliotece libceph.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: libceph: define and enforce CEPH_MAX_KEY_LEN When decoding the key, verify that the key material would fit into a fixed-size buffer in process_auth_done() and generally has a sane length. The new CEPH_MAX_KEY_LEN check replaces t