In the Linux kernel, the following vulnerability has been resolved:
libceph: prevent potential out-of-bounds reads in handle_auth_done()
Perform an explicit bounds check on payload_len to avoid a possible
out-of-bounds access in the callout.
[ idryomov: changelog ]
A bounds checking vulnerability in Linux kernel's libceph handle_auth_done() function could allow out-of-bounds memory reads. The fix implements explicit payload length validation to prevent potential information disclosure or system instability.
تحتوي هذه الثغرة على فشل في التحقق من حدود payload_len في دالة handle_auth_done() بمكتبة libceph في نواة Linux. قد يسمح هذا بقراءة الذاكرة خارج الحدود المخصصة، مما قد يؤدي إلى الكشف عن معلومات حساسة أو عدم استقرار النظام.
A bounds checking vulnerability in Linux kernel's libceph handle_auth_done() function could allow out-of-bounds memory reads. The fix implements explicit payload length validation to prevent potential information disclosure or system instability.
Update Linux kernel to the latest patched version that includes explicit bounds checking in the handle_auth_done() function. Apply security patches from your distribution's kernel repository immediately.
قم بتحديث نواة Linux إلى أحدث إصدار مصحح يتضمن فحص الحدود الصريح في دالة handle_auth_done(). طبق تصحيحات الأمان من مستودع نواة التوزيعة الخاصة بك على الفور.