Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-13924

Опубликовано: 11 мая 2026
Источник: fstec
CVSS3: 9.1
CVSS2: 9.4
EPSS Низкий

Описание

Уязвимость функции osdmap_decode() модуля net/ceph/osdmap.c реализации сетевых функций ядра операционной системы Linux связана с некорректным вводом конфигурационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
Canonical Ltd.
Red Hat, Inc.

Наименование ПО

Debian GNU/Linux
Ubuntu
Red Hat Enterprise Linux
Linux

Версия ПО

9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
26.04 LTS (Ubuntu)
от 5.11 до 5.15.208 включительно (Linux)
от 5.16 до 6.1.174 включительно (Linux)
от 6.7 до 6.12.90 включительно (Linux)
от 6.13 до 6.18.32 включительно (Linux)
от 6.2 до 6.6.140 включительно (Linux)
от 6.19 до 7.0.9 включительно (Linux)
от 5.3 до 5.10.257 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.208 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.174 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.90 включительно
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.32 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.140 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.9 включительно
Сообщество свободного программного обеспечения Linux от 5.3 до 5.10.257 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/36a79759a288961b1ff28a68ec2d1f56f6848098
https://git.kernel.org/stable/c/3f2575bb7f955d42569d96c3e04fa958a0dcf4b4
https://git.kernel.org/stable/c/8713bbc4b2b9ad78f803978e54b7e49dd21bd9be
https://git.kernel.org/stable/c/0d2dd7e6bb74fd7712aa73457a4a821906c6863a
https://git.kernel.org/stable/c/e7187f33c02488697ec0d01d82bf7a3f8deaba8f
https://git.kernel.org/stable/c/48df98d12b15360cd56af5c1f460307b340c1197
https://git.kernel.org/stable/c/ee933694645dac062d65fc2743f92bc06fa0db6b
https://git.kernel.org/linus/35d0ed82d03e5ee77ea4f31f20e29562a7721649
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-52958
https://deb.freexian.com/extended-lts/tracker/CVE-2026-52958
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2026-52958
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-52958

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 43%
0.00537
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.1
ubuntu
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: libceph: Fix potential out-of-bounds access in osdmap_decode() When decoding osd_state and osd_weight from an incoming osdmap in osdmap_decode(), both are decoded for each osd, i.e., map->max_osd times. The ceph_decode_need() check only accounts for sizeof(*map->osd_weight) once. This can potentially result in an out-of-bounds memory access if the incoming message is corrupted such that the max_osd value exceeds the actual content of the osdmap message. This patch fixes the issue by changing the corresponding part in the ceph_decode_need() check to account for map->max_osd*sizeof(*map->osd_weight).

CVSS3: 5.5
redhat
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: libceph: Fix potential out-of-bounds access in osdmap_decode() When decoding osd_state and osd_weight from an incoming osdmap in osdmap_decode(), both are decoded for each osd, i.e., map->max_osd times. The ceph_decode_need() check only accounts for sizeof(*map->osd_weight) once. This can potentially result in an out-of-bounds memory access if the incoming message is corrupted such that the max_osd value exceeds the actual content of the osdmap message. This patch fixes the issue by changing the corresponding part in the ceph_decode_need() check to account for map->max_osd*sizeof(*map->osd_weight).

CVSS3: 9.1
nvd
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: libceph: Fix potential out-of-bounds access in osdmap_decode() When decoding osd_state and osd_weight from an incoming osdmap in osdmap_decode(), both are decoded for each osd, i.e., map->max_osd times. The ceph_decode_need() check only accounts for sizeof(*map->osd_weight) once. This can potentially result in an out-of-bounds memory access if the incoming message is corrupted such that the max_osd value exceeds the actual content of the osdmap message. This patch fixes the issue by changing the corresponding part in the ceph_decode_need() check to account for map->max_osd*sizeof(*map->osd_weight).

CVSS3: 5.5
msrc
3 месяца назад

libceph: Fix potential out-of-bounds access in osdmap_decode()

CVSS3: 9.1
debian
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: l ...

EPSS

Процентиль: 43%
0.00537
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2