CVE-2026-89657

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: libceph: kursor irəli çəkilməzdən əvvəl OSD extent xəritələri yoxlanılmalıdır net/ceph/osd_client.c:osd_sparse_read() funksiyası sparse-read məlumat uzunluğunun cəmlənmiş extent uzunluqları ilə uyğun olduğunu yoxlayır, lakin hər bir OSD tərəfindən təmin edilən extent-in monoton olduğunu və orijinal sorğu diapazonunda yerləşdiyini yoxlamır. Yanlış formalaşdırılmış autentifikasiya olunmuş OSD cavabı, uyğun məlumat uzunluğu ilə birlikdə çox irəlidə olan sıfırdan fərqli extent ofsetini bildirə bilər və klientin mesaj-məlumat kursorunu sorğu buferindən kənara çıxarmağına səbəb ola bilər. Bu, klientin qəbul yolundakı ceph_msg_data_next() funksiyasındakı BUG_ON(!*length) təsdiqinə (assertion) gətirib çıxarır. Təsir: Zərərli və ya kompromisə uğramış autentifikasiya olunmuş Ceph OSD peer-i, yanlış formalaşdırılmış sparse-read cavabı vasitəsilə nüvə Ceph klientini çökdürə bilər. Kursoru irəli çəkməzdən əvvəl daşan, geri gedən, üst-üstə düşən və ya orijinal sparse-read sorğusundan kənara çıxan sparse extent xəritələri rədd edilir. [ idryomov: sparse_extent_map_valid() yoxlamasını bir az daha erkən, CEPH_SPARSE_READ_DATA_PRE vəziyyəti əvəzinə CEPH_SPARSE_READ_DATA_LEN hissəsində yerinə yetirin ]