Към съдържанието
Търсене

CVE-2026-74557: Linux

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Fix stale-data leak into the SCSI sense buffer iscsi_scsi_cmd_rsp() copies the sense data of a SCSI Response from the target-supplied data segment. The segment carries a 2-byte sense length followed by the sense bytes, so it must hold 2 + senselen bytes, but the bounds check only requires datalen >= senselen: senselen = get_unaligned_be16(data); if (datalen < senselen) goto invalid_datalen; memcpy(sc->sense_buffer, data + 2, min_t(uint16_t, senselen, SCSI_SENSE_BUFFERSIZE)); A target that returns a SCSI Response whose datalen equals senselen (with senselen <= SCSI_SENSE_BUFFERSIZE) makes the memcpy() from data + 2 read up to two bytes past the received data. Those bytes are stale conn->data contents and end up in the command's sense buffer, which is returned to userspace. Account for the 2-byte sense length prefix in the check.

Засегнати продукти

  • Linux Linux: 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8 преди 812f1ae95b22419422972748f173b0916ee4d621; 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8 преди fef6167e8149896cd81bea333fd51b1c91239149; 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8 преди baa04572673125e4d5bc309b4077d1cb46cc78d1; 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8 преди 7567f06abdefb1caf2d836107c4d08c5185c650e; 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8 преди 60499924faf4ef97e84228c20515218ef121facf; 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8 преди 3ef209ca0b4b68c75e9a814d90cc916026b5a6ac; 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8 преди 1f07a897d43c63e6c9458bf77450defef39b5833; 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8 преди 98b87885de4b7f605533a2860685f5689fce8e82
  • Linux Linux: 2.6.18; преди 2.6.18; 5.10.265 до 5.10.*; 5.15.216 до 5.15.*; 6.1.183 до 6.1.*; 6.6.151 до 6.6.*; 6.12.103 до 6.12.*; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници