PT-2026-2877 · Libceph+4 · Libceph+4
CVE-2025-71116
·
Publicado
2025-01-01
·
Atualizado
2026-06-16
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no componente libceph do kernel Linux onde a função
decode pool() pode estar suscetível a leituras fora dos limites. Isso pode ocorrer se um osdmap estiver corrompido, especificamente quando o comprimento codificado de um envelope ceph pg pool for menor que o valor esperado para uma determinada versão de codificação. O problema surge porque a verificação de limites existente depende desse valor de comprimento potencialmente manipulado. O patch introduz verificações de limites explícitas para cada campo durante operações de decodificação ou de ignorar campos para solucionar isso.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Rocky Linux
Ubuntu
Libceph