CVE-2026-52954: libceph: handle rbtree insertion error in decode_choose_args()
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 30/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,52 (FIRST EPSS).
- İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
- Düzeltilmiş sürüm: Linux Linux 0a1265a9ab875f92b6a3ffb497404f46cf9d76a3, 0b6a3bcb91bc5bfeda39f0df3b71bab62c13e9da, 4d2b37abda9536808655830d683dc491d31741a8.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.
Şimdilik düşük öncelik. Linux Linux 0a1265a9ab875f92b6a3ffb497404f46cf9d76a3, 0b6a3bcb91bc5bfeda39f0df3b71bab62c13e9da, 4d2b37abda9536808655830d683dc491d31741a8 ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: libceph: handle rbtree insertion error in decode_choose_args() A message of type CEPH_MSG_OSD_MAP contains an OSD map that itself contains a CRUSH map. The received CRUSH map may optionally contain choose_args that get decoded in decode_choose_args(). In this function, num_choose_arg_maps is read from the message, and a corresponding number of crush_choose_arg_maps gets decoded afterwards. Each crush_choose_arg_map has a choose_args_index, which serves as the key when inserting it into the choose_args rbtree of the decoded crush_map. If a (potentially corrupted) message contains two crush_choose_arg_maps with the same index, the assertion in insert_choose_arg_map() triggers a kernel BUG when trying to insert the second crush_choose_arg_map. This patch fixes the issue by switching to the non-asserting rbtree insertion function and rejecting the message if the insertion fails. [ idryomov: changelog ]
- Yayın
- 24 Haz 2026
- Güncelleme
- 19 Eki 2026
- EPSS
- %0,5 · 44. yüzdelik
- CWE
- CWE-617
Rapor araçları
Aksiyon skoru
30
Şimdilik düşük öncelik.
- CVSS
- 30 / 40 · 7.5 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,5
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- evet
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · Linux
- 7,5
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
Sürümünüz etkileniyor mu? Kontrol edinNoroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 4.13etkilenir
- 5cf9c4a9959b6273675310d14a834ef14fbca37c ve sonrası · c7bf7864e2924fa5508ac270b0e9364bc13d5a6c öncesietkilenir · git
- 5cf9c4a9959b6273675310d14a834ef14fbca37c ve sonrası · f47430fc1f815e87406e2d3b4e476eff1bc7fd9b öncesietkilenir · git
- 5cf9c4a9959b6273675310d14a834ef14fbca37c ve sonrası · 0b6a3bcb91bc5bfeda39f0df3b71bab62c13e9da öncesietkilenir · git
- 5cf9c4a9959b6273675310d14a834ef14fbca37c ve sonrası · 534ebc08df97c47d4c7596f336fa31ecbf91519c öncesietkilenir · git
- 5cf9c4a9959b6273675310d14a834ef14fbca37c ve sonrası · 80c73bd1b2b04355d1d0c29be8ccbd25a380905d öncesietkilenir · git
- 5cf9c4a9959b6273675310d14a834ef14fbca37c ve sonrası · 4d2b37abda9536808655830d683dc491d31741a8 öncesietkilenir · git
- 5cf9c4a9959b6273675310d14a834ef14fbca37c ve sonrası · 0a1265a9ab875f92b6a3ffb497404f46cf9d76a3 öncesietkilenir · git
- 5cf9c4a9959b6273675310d14a834ef14fbca37c ve sonrası · d289478cfc0bcf81c7914200d6abdcb78bd04ded öncesietkilenir · git
- 4.13 öncesietkilenmez · semver
Etkilenen sürümler · NVD (8)
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- linux linux kernel4.13 ve sonrası · 5.10.258 öncesi
- linux linux kernel5.11 ve sonrası · 5.15.209 öncesi
- linux linux kernel5.16 ve sonrası · 6.1.175 öncesi
- linux linux kernel6.2 ve sonrası · 6.6.141 öncesi
- linux linux kernel6.7 ve sonrası · 6.12.91 öncesi
- linux linux kernel6.13 ve sonrası · 6.18.33 öncesi
- linux linux kernel6.19 ve sonrası · 7.0.10 öncesi
- linux linux kernel7.1
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.176-1 öncesi | 6.1.176-1 |
| Debian:13 | linux | 6.12.94-1 öncesi | 6.12.94-1 |
| Debian:14 | linux | 7.0.10-1 öncesi | 7.0.10-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV90Hemen
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe…KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2026-5295124 Haz 2026 · drm/xe/dma-buf: handle empty bo and UAF races31İzleyin
- ← ÖncekiCVE-2026-5295324 Haz 2026 · iommu/vt-d: Fix oops due to out of scope access28İzleyin
- Sonraki →CVE-2026-5295524 Haz 2026 · libceph: Fix potential out-of-bounds access in crush_decode()39İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 0a1265a9ab875f92b6a3ffb497404f46cf9d76a3 | Üretici (CNA) |
| Linux Linux | 0b6a3bcb91bc5bfeda39f0df3b71bab62c13e9da | Üretici (CNA) |
| Linux Linux | 4d2b37abda9536808655830d683dc491d31741a8 | Üretici (CNA) |
| Linux Linux | 534ebc08df97c47d4c7596f336fa31ecbf91519c | Üretici (CNA) |
| Linux Linux | 80c73bd1b2b04355d1d0c29be8ccbd25a380905d | Üretici (CNA) |
| Linux Linux | c7bf7864e2924fa5508ac270b0e9364bc13d5a6c | Üretici (CNA) |
| Linux Linux | d289478cfc0bcf81c7914200d6abdcb78bd04ded | Üretici (CNA) |
| Linux Linux | f47430fc1f815e87406e2d3b4e476eff1bc7fd9b | Üretici (CNA) |
| debian:linux | 6.1.176-1 · Debian:12 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2026-529520 gün araylaiommu: Fix WARN_ON in __iommu_group_set_domain_nofail() due to reset35İzleyin
- CVE-2026-3173954 gün araylacrypto: tegra - Add missing CRYPTO_ALG_ASYNC35İzleyin
- CVE-2026-4611727 gün araylaRDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss()31İzleyin
- CVE-2026-3139882 gün araylamm/rmap: fix incorrect pte restoration for lazyfree folios31İzleyin
- CVE-2025-39803282 gün araylascsi: ufs: core: Remove WARN_ON_ONCE() call from ufshcd_uic_cmd_compl()31İzleyin
- CVE-2026-4602728 gün araylanet/smc: avoid early lgr access in smc_clc_wait_msg30İzleyin
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-26-0440 · 25 Haz 2026(Linux Kernel Güvenlik Bildirimi)
Bu kayıtta yok: EPSS geçmişi · yama commit'i ya da PR bağlantısı · araştırmacı kredisi · herkese açık ödül programı.
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-617 · Reachable AssertionCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü (2)
- SSVC sömürü— → none
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- git.kernel.org/stable/c/0b6a3bcb91bc5bfeda39f0df3b71bab62c13e9da
- git.kernel.org/stable/c/4d2b37abda9536808655830d683dc491d31741a8
- git.kernel.org/stable/c/534ebc08df97c47d4c7596f336fa31ecbf91519c
- git.kernel.org/stable/c/80c73bd1b2b04355d1d0c29be8ccbd25a380905d
- git.kernel.org/stable/c/c7bf7864e2924fa5508ac270b0e9364bc13d5a6c
- git.kernel.org/stable/c/d289478cfc0bcf81c7914200d6abdcb78bd04ded
- git.kernel.org/stable/c/f47430fc1f815e87406e2d3b4e476eff1bc7fd9b
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.