CVE-2026-68433
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W jądrze Linux w bibliotece libceph występuje błąd w funkcji handle_get_version_reply(), która używa msg->front_alloc_len jako granicy dekodowania odpowiedzi MON_GET_VERSION_REPLY. Ponieważ jest to rozmiar bufora, a nie faktycznie odebranych bajtów, skrócona odpowiedź może spowodować odczyt nieinicjalizowanej pamięci z pozostałości po poprzednich wiadomościach.
Ocena ryzyka
Podatność może prowadzić do ujawnienia nieinicjalizowanej pamięci jądra, co może narazić poufne dane lub ułatwić ataki na system.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę używającą msg->front.iov_len jako granicy dekodowania.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: libceph: bound get_version reply decode to front len handle_get_version_reply() uses msg->front_alloc_len as the decode boundary for MON_GET_VERSION_REPLY. That is the size of the reused reply buffer, not the number of bytes actually received. A truncated reply can therefore pass ceph_decode_need() and decode the second u64 from stale tail bytes left in the buffer by an earlier message, causing an uninitialized memory read. Use msg->front.iov_len as the receive-side decode boundary, matching other libceph reply handlers and limiting decoding to the bytes that were actually read from the wire.