CVE-2026-63886

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente iSCSI target do kernel Linux onde a função chap server compute hash() não valida o comprimento do parâmetro CHAP R antes de realizar a decodificação base64. A função aloca memória para client digest com base no digest size, mas a chap base64 decode() pode gravar mais bytes do que o alocado se o comprimento da entrada for excessivo. Por exemplo, com SHA-256, o client digest pode sofrer um overflow de 63 bytes e, para MD5, de 79 bytes. Isso ocorre porque a verificação de comprimento é executada após a operação de gravação já ter acontecido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.