CVE-2026-68154
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: libceph: crush_decode içinde sıfır bucket türlerini reddet CRUSH bucket türü 0, aygıtlar için ayrılmıştır. Eşleyici bu değişmeze dayanır ve yaprak aygıtları tanımlamak için tür 0'ı kullanır. crush_decode() türü 0 olan bir bucket'ı kabul ederse, hatalı biçimlendirilmiş bir CRUSH haritası eşleyicinin negatif bir bucket kimliğini aygıt olarak ele almasına ve bunu is_out() işlevine geçirmesine neden olabilir; bu işlev daha sonra OSD ağırlık dizisini negatif bir değerle indeksler. Geçersiz durumun eşleyiciye asla ulaşmaması için CRUSH haritası çözülürken sıfır bucket türleri reddedilir.
Nasıl düzeltilir
- Linux Linux952ca5dc99913d169263f59fd689f586729a13c1, 146461f09565afe3665e65b0423d3d6b0fe806c5, 80fc40e11cda1b5d990a3f69c6efa344fb5cd987, b8a9fb6bf806f9c4891e71ae1beab0c07c23a877, 826cd1de5802fd392922785f9b64d76e65d2a100, 3b2f1937f5fce8b7dd5432e7693e3cc8b5eece56, 70998f91030ee083ecb336a1dff0701c20a38081, 05f90284223381005d6bcddab3fda4a97f9c3401 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < 952ca5dc99913d169263f59fd689f586729a13c1, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < 146461f09565afe3665e65b0423d3d6b0fe806c5, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < 80fc40e11cda1b5d990a3f69c6efa344fb5cd987, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < b8a9fb6bf806f9c4891e71ae1beab0c07c23a877, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < 826cd1de5802fd392922785f9b64d76e65d2a100, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < 3b2f1937f5fce8b7dd5432e7693e3cc8b5eece56, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < 70998f91030ee083ecb336a1dff0701c20a38081, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < 05f90284223381005d6bcddab3fda4a97f9c3401, 2.6.34 | 952ca5dc99913d169263f59fd689f586729a13c1, 146461f09565afe3665e65b0423d3d6b0fe806c5, 80fc40e11cda1b5d990a3f69c6efa344fb5cd987, b8a9fb6bf806f9c4891e71ae1beab0c07c23a877, 826cd1de5802fd392922785f9b64d76e65d2a100, 3b2f1937f5fce8b7dd5432e7693e3cc8b5eece56, 70998f91030ee083ecb336a1dff0701c20a38081, 05f90284223381005d6bcddab3fda4a97f9c3401 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.