9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: libceph: prevent potential out-of-bounds writes in handle_auth_session_key() The len field originates from untrusted network packets. Boundary checks have been added to prevent potential out-of-bounds writes when decrypting the connection secret or processing service tickets. [ idryomov: changelog ]
Засегнати продукти
- Linux Linux: 285ea34fc876aa0a2c5e65d310c4a41269e2e5f2 преди f22c55a20a2d9ffbbac57408d5d488cef8201e9d; 285ea34fc876aa0a2c5e65d310c4a41269e2e5f2 преди 8dfcc56af28cffb8f25fb9be37b3acc61f2a3d09; 285ea34fc876aa0a2c5e65d310c4a41269e2e5f2 преди ccbccfba25e9aa395daaea156b5e7790910054c4; 285ea34fc876aa0a2c5e65d310c4a41269e2e5f2 преди 5ef575834ca99f719d7573cdece9df2fe2b72424; 285ea34fc876aa0a2c5e65d310c4a41269e2e5f2 преди 6920ff09bf911bc919cd7a6b7176fbdd1a6e6850; 285ea34fc876aa0a2c5e65d310c4a41269e2e5f2 преди 7fce830ecd0a0256590ee37eb65a39cbad3d64fc
- Linux Linux: 5.11; преди 5.11; 5.15.197 до 5.15.*; 6.1.159 до 6.1.*; 6.6.119 до 6.6.*; 6.12.61 до 6.12.*; 6.17.11 до 6.17.*; 6.18 до *
История
- 16 декември 2025 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-68284
- https://nvd.nist.gov/vuln/detail/CVE-2025-68284
- https://git.kernel.org/stable/c/f22c55a20a2d9ffbbac57408d5d488cef8201e9d
- https://git.kernel.org/stable/c/8dfcc56af28cffb8f25fb9be37b3acc61f2a3d09
- https://git.kernel.org/stable/c/ccbccfba25e9aa395daaea156b5e7790910054c4
- https://git.kernel.org/stable/c/5ef575834ca99f719d7573cdece9df2fe2b72424
- https://git.kernel.org/stable/c/6920ff09bf911bc919cd7a6b7176fbdd1a6e6850
- https://git.kernel.org/stable/c/7fce830ecd0a0256590ee37eb65a39cbad3d64fc