CVE-2026-31464

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de acesso fora dos limites existe na função ibmvfc discover targets done(). Um servidor VIO comprometido pode fornecer um valor num written na resposta MAD de descoberta de alvos que excede max targets. Este valor é armazenado em vhost->num targets sem validação e usado como limite de loop em ibmvfc alloc targets() para indexar o disc buf[], que é alocado apenas para max targets entradas. Isso permite o acesso à memória do kernel fora da alocação DMA-coerente, que é então vazada de volta para o servidor VIO via MADs de Implicit Logout e PLOGI.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.