CVE-2026-22992
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: libceph: mon_handle_auth_done() fonksiyonundan işlemci hatasını döndürün Şu anda ceph_auth_handle_reply_done() fonksiyonundan gelen tüm hatalar finish_auth() aracılığıyla iletilmekte ancak mon_handle_auth_done() tarafından döndürülmemektedir. Bu durum, üst katmanların (monitör bizi başarıyla kimlik doğrulanmış olarak kabul etmesine rağmen) kimlik doğrulama aşamasında bir şeylerin yanlış gittiğini öğrenmesine ve buna göre tepki vermesine neden olurken, msgr2 arka planda oturum kurmaya çalışmaya devam etmektedir. Güvenli mod durumunda bu, setup_crypto() içinde bir WARN tetikleyebilir ve daha sonra prepare_auth_signature() içerisinde bir NULL pointer dereference olayına yol açabilir.
Nasıl düzeltilir
- linux linux_kernel5.15.198, 6.1.161, 6.6.121, 6.12.66, 6.18.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.198, 5.16 ≤ v < 6.1.161, 6.2 ≤ v < 6.6.121, 6.7 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 6.19 | 5.15.198, 6.1.161, 6.6.121, 6.12.66, 6.18.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.