CVE-2026-72130

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma gravação fora dos limites do heap (heap out-of-bounds write) pode ocorrer no kernel do Linux quando a autenticação in-band DH-HMAC-CHAP está configurada no alvo. A função nvmet execute auth receive() confia no comprimento de alocação AUTH RECEIVE sem a validação suficiente. Nos estados SUCCESS1 e FAILURE1/default, um iniciador NVMe-oF remoto pode fornecer um buffer kmalloc() menor do que a resposta exigida, fazendo com que nvmet auth success1() e nvmet auth failure1() escrevam além da alocação. Isso permite que um invasor desencadeie uma gravação fora dos limites do heap de 16 bytes usando um comprimento de alocação AUTH RECEIVE de um byte.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.