CVE-2026-80557

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: libceph: decode_watchers() funksiyasında sərhəd yoxlamasının olmaması səbəbindən yaranan OOB oxuma xətası düzəldildi ceph_start_decoding() funksiyası kodlaşdırma başlığından sonra buferdə struct_len baytlarının qaldığını təsdiqləyir, lakin struct_len=0 dəyərini etibarlı kimi qəbul edir: ceph_decode_need(p, end, 0, bad) həmişə uğurlu olur. Bədxah və ya kompromisə uğramış OSD, struct_len=0 olan obj_list_watch_response_t cavabı göndərdikdə, ceph_start_decoding() p == end şərti ilə uğur qaytarır və sonrakı oxumalar üçün sıfır bayt təmin edilir. decode_watchers() funksiyasındakı dərhal ardıcıl gələn ceph_decode_32(p) çağırışından əvvəl heç bir sərhəd yoxlaması aparılmır. p == end olduqda, bu, təsdiqlənmiş bufer sərhədindən kənara 4 baytlıq oxuma deməkdir. Daha sonra bu zibil dəyər izləyici sayı kimi birbaşa kzalloc_objs() funksiyasına ötürülür. Oxşar decode_watcher() funksiyası öz ceph_start_decoding() çağırışından sonra artıq təhlükəsiz variantlardan (ceph_decode_copy_safe, ceph_decode_64_safe, ceph_decode_skip_32) istifadə edir. Yalnız decode_watchers() funksiyasının sadə variantdan istifadə etməsi bunun bir səhv olduğunu təsdiqləyir. Mövcud şablona uyğun olaraq, ceph_decode_32(p) funksiyasının ceph_decode_32_safe(p, end, *num_watchers, bad) ilə əvəz edilməsi yolu ilə problem həll edilmişdir. Hücum modeli: çoxmüştəri (multi-tenant) Ceph tətbiqində (məsələn, buludda) bədxah və ya kompromisə uğramış OSD, OSD sessiyasının qurulmasından başqa heç bir əlavə imtiyaza sahib olmadan, CEPH_OSD_OP_LIST_WATCHERS çağırışı edən hər hansı nüvə klientinə qarşı bunu tetikləyə bilər. [ idryomov: dəyişikliklər siyahısı qısaldıldı ]