Към съдържанието
Търсене

CVE-2026-64319: Linux, грешка в паметта

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: validate reply message payload bounds against transfer length nvmet_auth_reply() accesses the variable-length rval[] array using attacker-controlled hl (hash length) and dhvlen (DH value length) fields without verifying they fit within the allocated buffer of tl bytes. A malicious NVMe-oF initiator can craft a DHCHAP_REPLY message with a small transfer length but large hl/dhvlen values, causing out-of-bounds heap reads when the target processes the DH public key (rval + 2*hl) or performs the host response memcmp. With DH authentication configured, the OOB pointer is passed directly to sg_init_one() and read by crypto_kpp_compute_shared_secret(), reaching up to 526 bytes past the buffer. This is exploitable pre-authentication. Add bounds validation ensuring sizeof(*data) + 2*hl + dhvlen <= tl before any access to the variable-length fields. Discovered by Atuin - Automated Vulnerability Discovery Engine.

Засегнати продукти

  • Linux Linux: db1312dd95488b5e6ff362ff66fcf953a46b1821 преди 04fb6ff8b87a0ffff3860ff52bdb2fd04b31ece5; db1312dd95488b5e6ff362ff66fcf953a46b1821 преди 80cd28b56ab62d3e7ed0a7bf05282e6d3ee5b2a0; db1312dd95488b5e6ff362ff66fcf953a46b1821 преди 999f6205ede984a786f35f727b01f971b98e215d; db1312dd95488b5e6ff362ff66fcf953a46b1821 преди 6d7649c1231dac14d906985d2936967e23041c26; db1312dd95488b5e6ff362ff66fcf953a46b1821 преди caa71b3a43ea5c13fe7141cb019ebcb03b8ac857; db1312dd95488b5e6ff362ff66fcf953a46b1821 преди 3a413ece2504c70aa34a20be4dafec04e8c741f9
  • Linux Linux: 6.0; преди 6.0; 6.1.191 до 6.1.*; 6.6.145 до 6.6.*; 6.12.96 до 6.12.*; 6.18.39 до 6.18.*; 7.1.4 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 25 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-64319: Linux, грешка в паметта | freedomonline.bg