CVE-2026-43405
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z używaniem typu u32 dla wartości nieujemnych w funkcji ceph_monmap_decode(). Poprawka eliminuje niepotrzebne implicit conversions, które zmieniały znakowość zmiennych blob_len i num_mon, które obecnie są typu signed.
Ocena ryzyka
Niepoprawne konwersje mogły prowadzić do błędów w przetwarzaniu danych, co mogło wpłynąć na stabilność systemu oraz bezpieczeństwo operacji związanych z Ceph.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zastosować poprawkę i zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: libceph: Use u32 for non-negative values in ceph_monmap_decode() This patch fixes unnecessary implicit conversions that change signedness of blob_len and num_mon in ceph_monmap_decode(). Currently blob_len and num_mon are (signed)