CVE-2026-80557

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: libceph: decode_watchers() fonksiyonunda eksik sınır kontrolü nedeniyle oluşan OOB okuma hatası düzeltildi ceph_start_decoding(), kodlama başlığından sonra tamponda struct_len bayt kaldığını doğrular ancak struct_len=0 değerini geçerli olarak kabul eder: ceph_decode_need(p, end, 0, bad) her zaman başarılı olur. Kötü niyetli veya ele geçirilmiş bir OSD, struct_len=0 olan bir obj_list_watch_response_t yanıtı gönderdiğinde, ceph_start_decoding() p == end ile başarıyla döner ve sonraki okumalar için garanti edilen sıfır bayt bırakır. decode_watchers() içindeki hemen ardından gelen ceph_decode_32(p) çağrısının öncesinde herhangi bir sınır kontrolü yoktur. p == end durumunda bu, doğrulanmış tampon sınırının ötesinde 4 baytlık bir okuma işlemidir. Elde edilen rastgele değer daha sonra izleyici sayısı olarak doğrudan kzalloc_objs() fonksiyonuna aktarılır. Benzer işlevdeki decode_watcher() fonksiyonu, kendi ceph_start_decoding() çağrısından sonra zaten güvenli varyantları (ceph_decode_copy_safe, ceph_decode_64_safe, ceph_decode_skip_32) kullanmaktadır. decode_watchers(), yalın varyantı kullanan tek yerdir ve bu durum bir gözden kaçırmayı doğrulamaktadır. Hata, belirlenen kalıpla tutarlı olacak şekilde ceph_decode_32(p) ifadesinin ceph_decode_32_safe(p, end, *num_watchers, bad) ile değiştirilmesiyle düzeltilmiştir. Saldırgan modeli: Çok kiracılı bir Ceph dağıtımındaki (örneğin bulut) kötü niyetli veya ele geçirilmiş bir OSD; OSD oturumu kurmanın ötesinde herhangi bir ek yetkiye sahip olmadan, CEPH_OSD_OP_LIST_WATCHERS çağıran herhangi bir kernel istemcisine karşı bunu tetikleyebilir. [ idryomov: trim changelog ]