Към съдържанието
Търсене

CVE-2026-22992: Linux, логическа грешка

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: libceph: return the handler error from mon_handle_auth_done() Currently any error from ceph_auth_handle_reply_done() is propagated via finish_auth() but isn't returned from mon_handle_auth_done(). This results in higher layers learning that (despite the monitor considering us to be successfully authenticated) something went wrong in the authentication phase and reacting accordingly, but msgr2 still trying to proceed with establishing the session in the background. In the case of secure mode this can trigger a WARN in setup_crypto() and later lead to a NULL pointer dereference inside of prepare_auth_signature().

Засегнати продукти

  • Linux Linux: cd1a677cad994021b19665ed476aea63f5d54f31 преди 77229551f2cf72f3e35636db68e6a825b912cf16; cd1a677cad994021b19665ed476aea63f5d54f31 преди 33908769248b38a5e77cf9292817bb28e641992d; cd1a677cad994021b19665ed476aea63f5d54f31 преди e097cd858196b1914309e7e3d79b4fa79383754d; cd1a677cad994021b19665ed476aea63f5d54f31 преди d2c4a5f6996683f287f3851ef5412797042de7f1; cd1a677cad994021b19665ed476aea63f5d54f31 преди 9e0101e57534ef0e7578dd09608a6106736b82e5; cd1a677cad994021b19665ed476aea63f5d54f31 преди e84b48d31b5008932c0a0902982809fbaa1d3b70
  • Linux Linux: 5.11; преди 5.11; 5.15.198 до 5.15.*; 6.1.161 до 6.1.*; 6.6.121 до 6.6.*; 6.12.66 до 6.12.*; 6.18.6 до 6.18.*; от 6.19 нататък
  • Siemens: още 3 продукта, добавени от Siemens

    SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

Вид слабост

История

  • 23 януари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-22992: Linux, логическа грешка | freedomonline.bg