| State: |
published |
| Published at: |
2026-10-20 15:54:50 CEST |
| CVEs: |
CVE-2026-68159 |
| Name: |
Ceph OSD map placement stack overwrite |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: A VPS administrator can mount CephFS from a cluster they control. An oversized placement list in an OSD map can make the kernel client write past a fixed-size array on its stack. The trigger requires administrator rights inside the VPS. Corruption in the shared kernel could allow control of the node and access to other VPSes, but the reviewed primary record and fix do not establish a complete exploit on vpsFree.cz. A failed attempt can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Správce VPS může připojit CephFS z clusteru, který ovládá. Příliš dlouhý seznam umístění v mapě OSD může způsobit, že klient v jádře zapíše za konec pole pevné velikosti na zásobníku. Vyvolání chyby vyžaduje oprávnění správce uvnitř VPS. Poškození paměti sdíleného jádra by mohlo umožnit ovládnutí node a přístup do ostatních VPS, ale analyzovaný primární záznam a oprava nepopisují úplný postup zneužití na vpsFree.cz. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.105. It checks the lengths of the pg_temp, pg_upmap and pg_upmap_items placement lists against the supported maximum before copying entries into fixed-size arrays. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.105. Před kopírováním položek do polí pevné velikosti kontroluje délky seznamů umístění pg_temp, pg_upmap a pg_upmap_items vůči povolenému maximu. |
