CVE-2026-23059

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma vulnerabilidade no subsistema SCSI, especificamente no driver qla2xxx. As funções qla27xx copy fpin pkt() e qla27xx copy multiple pkt() usam o frame size informado pelo firmware para determinar o tamanho dos dados a serem copiados no membro iocb da estrutura purex item. No entanto, iocb é um array de tamanho fixo de 64 bytes. Se frame size exceder 64 bytes, as chamadas memcpy escreverão além dos limites do membro iocb, causando um estouro de buffer. Isso é considerado inseguro e pode acionar avisos quando CONFIG FORTIFY SOURCE está habilitado. O problema é resolvido limitando o valor de total bytes ao tamanho do membro iocb (64 bytes) antes da alocação e cópia, garantindo que os dados permaneçam dentro dos limites da estrutura.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.