| State: |
published |
| Published at: |
2026-08-23 09:45:13 CEST |
| CVEs: |
CVE-2026-68154 |
| Name: |
libceph zero CRUSH bucket type |
| Summary: |
English: Denial of service |
| Česky: Odepření služby |
| Description: |
English: A VPS administrator can mount CephFS from a cluster they control because the deployed container setup permits CephFS mounts from a VPS. A malicious cluster can supply a CRUSH map with a bucket type reserved for devices, causing the kernel client to index the OSD weight array with a negative value. The resulting out-of-bounds kernel read does not directly provide root inside the VPS. The reviewed technical evidence does not establish a path to root on the node or access to another VPS. An invalid read may crash the shared kernel and affect node availability. |
| Česky: Správce VPS může připojit CephFS z clusteru, který ovládá, protože nasazené nastavení kontejnerů připojení CephFS z VPS umožňuje. Škodlivý cluster může dodat mapu CRUSH s typem bucketu vyhrazeným pro zařízení, což přiměje klienta v jádře indexovat pole vah OSD zápornou hodnotou. Výsledné čtení mimo hranice paměti jádra samo o sobě nezajistí root uvnitř VPS. Analyzované technické podklady nepopisují postup k získání root na node ani k přístupu do jiného VPS. Neplatné čtení může shodit sdílené jádro a ovlivnit dostupnost node. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.3. The Ceph client now rejects the reserved zero bucket type while decoding a CRUSH map. Upstream Linux includes the fix in 6.12.101 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.3. Klient Ceph nyní při dekódování mapy CRUSH odmítne vyhrazený nulový typ bucketu. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.101. |
