CVE-2026-53176

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver iSER (iSCSI Extensions for RDMA) onde a função isert login recv done() em drivers/infiniband/ulp/isert/ib isert.c não valida o limite inferior do comprimento da carga útil da solicitação de login. Um iniciador iSER remoto pode enviar uma solicitação de trabalho de envio de login menor que ISER HEADERS LEN (76 bytes), fazendo com que o inteiro assinado login req len sofra um underflow e se torne negativo. Subsequentemente, a função isert rx login req() processa esse valor negativo através de uma operação min() assinada e o passa para o memcpy(). Isso resulta na extensão de sinal do valor para um size t muito grande, levando a uma cópia de memória fora dos limites no buffer login->req buf, o que causa a falha do nó de destino. Isso pode ser acionado antes da autenticação iSCSI, não exigindo credenciais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.