7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: scsi: bsg: Cap io_uring sense copy to max_response_len Completion copied scmd->sense_len to the user response buffer without honoring max_response_len. After a valid sense, the midlayer sets sense_len to the real length (up to SCSI_SENSE_BUFFERSIZE), so a smaller user buffer was overrun.
Засегнати продукти
- Linux Linux: 7b6d3255e7f8c6df2d21504c47808e3ce84649ac преди 5d326efc334ea21afd8161f6ca53e17de71948a9; 7b6d3255e7f8c6df2d21504c47808e3ce84649ac преди ece06de726737e887dc0225c8283477624f8ae21
- Linux Linux: 7.1; преди 7.1; 7.2.5 до 7.2.*; от 7.3 нататък
История
- 16 септември 2026 Публикувано