https://feed.xonatec.ch/produkte/ceph Priorisierte Schwachstellen-Reports für Ceph. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-52955 https://feed.xonatec.ch/reports/cve-2026-52955 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde ein möglicher Out-of-Bounds-Zugriff in der Funktion crush_decode() von libceph behoben. Ausgelöst werden kann er durch eine Nachricht vom Typ CEPH_MSG_OSD_MAP, die eine entsprechend präparierte CRUSH-Map enthält. CVSS-Basiswert: 9.8 (Kritisch); der Vektor weist auf einen Angriff über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion hin. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, ceph KritischAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxCeph