CVE-2026-68159

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: libceph: pg_{temp,upmap,upmap_items} uzunluğu CEPH_PG_MAX_SIZE ilə məhdudlaşdırıldı __decode_pg_temp() istifadəçi tərəfindən idarə olunan uzunluğu dekod edir, lakin yalnız allokasiyanın daşmasına səbəb olacaq dərəcədə böyük dəyərləri rədd edir; onu CEPH_PG_MAX_SIZE ilə məhdudlaşdırmır. Köməkçi funksiya həm pg_temp, həm də pg_upmap dekodlamasını təmin edir və apply_upmap()/get_temp_osds() daha sonra dekod edilmiş siyahını stekdəki sabit ölçülü struct ceph_osds.osds[CEPH_PG_MAX_SIZE] massivinə kopyalayır. Beləliklə, 32-dən uzun pg_temp/pg_upmap girişi olan OSDMap göndərən monitor stekdə sərhədlərdən kənar yazmaya (stack out-of-bounds write) səbəb olur. Tək bir PG üçün təyin edilmiş OSD heç vaxt CEPH_PG_MAX_SIZE həddini aşmamalıdır, buna görə də dekodlama zamanı daha uzun girişlər rədd edilməlidir. Bu məhdudiyyət köhnə daşma həddindən xeyli aşağıdır, buna görə də əvvəlki yoxlamanın qarşısını aldığı allokasiya ölçüsünün daşmasını da əhatə edir. BUG: KASAN: stack-out-of-bounds in ceph_pg_to_up_acting_osds Write of size 4 ... by task exploit kasan_report (mm/kasan/report.c:595) ceph_pg_to_up_acting_osds (net/ceph/osdmap.c:2617 net/ceph/osdmap.c:2833) calc_target (net/ceph/osd_client.c:1638) __submit_request (net/ceph/osd_client.c:2394) ceph_osdc_start_request (net/ceph/osd_client.c:2490) ceph_osdc_call (net/ceph/osd_client.c:5164) rbd_dev_image_probe (drivers/block/rbd.c:6899) do_rbd_add (drivers/block/rbd.c:7138) ... kernel BUG at net/ceph/osdmap.c:2670! [ idryomov: eynisini __decode_pg_upmap_items() funksiyasında da edin ]