CVE-2026-63887

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um estouro de heap na função iscsi encode text output() ao concatenar registros no buffer rsp buf. A função utiliza sprintf() para anexar pares de chave-valor sem verificar a capacidade restante do buffer de 8192 bytes. Uma única PDU contendo até 2048 pares mínimos pode expandir-se em uma saída de 32 KiB, levando a um potencial estouro de 24 KiB no slab kmalloc-8k. Este problema é desencadeado quando a função iscsi add notunderstood response() expande chaves desconhecidas em registros de saída maiores.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.