CVE-2026-68157
libceph: guard missing CRUSH type name lookup
HIGH 7.5
En bref
- Source
- NVD
- EPSS
- EPSS 0.70 % · centile 53 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Received
Description
In the Linux kernel, the following vulnerability has been resolved: libceph: guard missing CRUSH type name lookup Localized read selection can walk a parent bucket whose name exists in the CRUSH map while its type has no matching entry in type_names. get_immediate_parent() then dereferences a NULL type_cn and passes an invalid pointer into strcmp(), causing a null-ptr-deref. Skip such malformed parent buckets unless both the bucket name and type name metadata are present. This keeps malformed hierarchy data from crashing locality lookup and safely falls back to "not local". [ idryomov: add WARN_ON_ONCE ]
Faiblesses (CWE)
- CWE-476 — Déréférencement de pointeur nul
Références
- https://git.kernel.org/stable/c/cbfcba275326c8c7dae9acd8f4a0d4c316fdafb0
- https://git.kernel.org/stable/c/8ff579ac03d6e9d17d6d9c8443110167c14a382d
- https://git.kernel.org/stable/c/6a4b75d90f0cfbf22c14742ab35a803bc13f36ec
- https://git.kernel.org/stable/c/c46d82c47afc968d6ee8ef4470fa2dd35b765c21
- https://git.kernel.org/stable/c/3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50
- https://git.kernel.org/stable/c/4716a64b7cc2797741f7be4e283ace78a9dff37d
- https://git.kernel.org/stable/c/db9cc9fd9660b2d69ee66f5a4cbec83c21a1c64d
- https://git.kernel.org/stable/c/bbeae12fda3384a90fbebc8a19ba9d33f85b5361
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | HIGH 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H | Linux |
| CVSS 3.1 | HIGH 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H | NVD · 416baaa9-dc9f-4396-8d5f-8c081fb06d67 (Secondary) |
Références européennes
- ENISA EUVD · EUVD-2026-55543
- GCVE · GCVE-0-2026-68157
Avis du CERT-FR
- CERTFR-2026-AVI-1385 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1333 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1286 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1255 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1202 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1164 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1163 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1069 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 117d96a04f007ce8fc2e292369056c3bd09f6f63 < cbfcba275326c8c7dae9acd8f4a0d4c316fdafb0 ; affected 117d96a04f007ce8fc2e292369056c3bd09f6f63 < 8ff579ac03d6e9d17d6d9c8443110167c14a382d ; affected 117d96a04f007ce8fc2e292369056c3bd09f6f63 < 6a4b75d90f0cfbf22c14742ab35a803bc13f36ec ; affected 117d96a04f007ce8fc2e292369056c3bd09f6f63 < c46d82c47afc968d6ee8ef4470fa2dd35b765c21 ; affected 117d96a04f007ce8fc2e292369056c3bd09f6f63 < 3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50 ; affected 117d96a04f007ce8fc2e292369056c3bd09f6f63 < 4716a64b7cc2797741f7be4e283ace78a9dff37d |
| Linux · Linux | affected 5.8 ; unaffected 0 < 5.8 ; unaffected 5.10.265 ≤ 5.10.* ; unaffected 5.15.216 ≤ 5.15.* ; unaffected 6.1.183 ≤ 6.1.* ; unaffected 6.6.148 ≤ 6.6.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |