Podatności Linux kernel (libceph)

W jądrze Linux w funkcji ceph_handle_auth_reply() (moduł libceph) występuje błąd przepełnienia liczby całkowitej. Wartość payload_len z komunikatu CEPH_MSG_AUTH_REPLY jest przechowywana jako int, więc wartość większa niż INT_MAX staje się liczbą ujemną, co prowadzi do dostępu poza zakresem przydzielonej pamięci. Podatność została naprawiona poprzez zmianę typu na u32 oraz dodanie dodatkowych sprawdzeń długości segmentu.

W jądrze Linux w module libceph (protokół Ceph messenger v2) nie walidowano pola payload_len w prefiksie banera. Klient mógł wysłać baner z payload_len równym 0, co powodowało odczyt z gniazda o długości 0 i naruszenie niezmiennika maszyny stanów, wywołując ostrzeżenie w populate_in_iter(). Zgodnie ze specyfikacją msgr2 payload_len musi wynosić co najmniej 16 bajtów.

W jądrze systemu Linux zidentyfikowano podatność w libceph, która może prowadzić do dereferencji wskaźnika null w funkcji ceph_handle_auth_reply(). Problem występuje, gdy wiadomość CEPH_MSG_AUTH_REPLY zawiera zerowe wartości dla protokołu i wyniku, co nie jest obecnie traktowane jako błąd.

W jądrze Linuxa rozwiązano podatność w libceph, która dotyczy nadmiernego użycia BUG_ON w funkcji osdmap_apply_incremental(). W przypadku, gdy osdmap jest złośliwie uszkodzony, zamiast wywoływać błąd, należy uznać go za nieważny.