CVE-2026-43408
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją ceph_mdsc_build_path(), która musi być wywoływana z parametrem ceph_path_info zainicjowanym zerowo. W przeciwnym razie, funkcja ceph_mdsc_free_path_info() może spowodować awarię systemu.
Ocena ryzyka
Brak odpowiedniej inicjalizacji parametru może prowadzić do awarii systemu, co może wpłynąć na dostępność usług opartych na jądrze Linux.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłową inicjalizację parametrów w funkcjach związanych z Ceph.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ceph: add a bunch of missing ceph_path_info initializers ceph_mdsc_build_path() must be called with a zero-initialized ceph_path_info parameter, or else the following ceph_mdsc_free_path_info() may crash. Example crash (on Linux