جزئیات آسیب‌پذیری
CVE-2026-68157
Linux Linux
libceph: guard missing CRUSH type name lookup
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: libceph: guard missing CRUSH type name lookup Localized read selection can walk a parent bucket whose name exists in the CRUSH map while its type has no matching entry in type_names. get_immediate_parent() then dereferences a NULL type_cn and passes an invalid pointer into strcmp(), causing a null-ptr-deref. Skip such malformed parent buckets unless both the bucket name and type name metadata are present. This keeps malformed hierarchy data from crashing locality lookup and safely falls back to "not local". [ idryomov: add WARN_ON_ONCE ]
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 8ff579ac03d6e9d17d6d9c8443110167c14a382d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 6a4b75d90f0cfbf22c14742ab35a803bc13f36ec | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < c46d82c47afc968d6ee8ef4470fa2dd35b765c21 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < cbfcba275326c8c7dae9acd8f4a0d4c316fdafb0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 4716a64b7cc2797741f7be4e283ace78a9dff37d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < db9cc9fd9660b2d69ee66f5a4cbec83c21a1c64d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < bbeae12fda3384a90fbebc8a19ba9d33f85b5361 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/cbfcba275326c8c7dae9acd8f4a0d4c316fdafb0
- https://git.kernel.org/stable/c/8ff579ac03d6e9d17d6d9c8443110167c14a382d
- https://git.kernel.org/stable/c/6a4b75d90f0cfbf22c14742ab35a803bc13f36ec
- https://git.kernel.org/stable/c/c46d82c47afc968d6ee8ef4470fa2dd35b765c21
- https://git.kernel.org/stable/c/3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50
- https://git.kernel.org/stable/c/4716a64b7cc2797741f7be4e283ace78a9dff37d
- https://git.kernel.org/stable/c/db9cc9fd9660b2d69ee66f5a4cbec83c21a1c64d
- https://git.kernel.org/stable/c/bbeae12fda3384a90fbebc8a19ba9d33f85b5361
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-476NULL Pointer Dereference