| State: |
published |
| Published at: |
2026-08-23 09:45:23 CEST |
| CVEs: |
CVE-2026-68160 |
| Name: |
Ceph pre-auth snaptrace out-of-bounds read |
| Summary: |
English: Denial of service |
| Česky: Odepření služby |
| Description: |
English: A VPS administrator can mount CephFS from a cluster they control. A malicious or compromised Ceph metadata server can send a version-one capability message with an oversized snaptrace length before authentication. The kernel client may then read beyond the received message and corrupt its snapshot state. These effects do not directly provide root inside the VPS. The reviewed technical evidence does not establish a path to root on the node or access to another VPS. An invalid read or corrupted state may crash the shared kernel and affect node availability. |
| Česky: Správce VPS může připojit CephFS z clusteru, který ovládá. Škodlivý nebo napadený metadata server Ceph může před ověřením poslat zprávu capabilities verze jedna s nadměrnou délkou snaptrace. Klient v jádře pak může číst za koncem přijaté zprávy a poškodit stav snapshotů. Tyto následky samy o sobě nezajistí root uvnitř VPS. Analyzované technické podklady nepopisují postup k získání root na node ani k přístupu do jiného VPS. Neplatné čtení nebo poškozený stav mohou shodit sdílené jádro a ovlivnit dostupnost node. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.3. The Ceph client now checks the snaptrace length against the actual message buffer before decoding it. Upstream Linux includes the fix in 6.12.101 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.3. Klient Ceph nyní před dekódováním porovná délku snaptrace se skutečnou velikostí přijaté zprávy. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.101. |
