CVE-2026-74556

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente libiscsi tcp onde a função iscsi tcp hdr dissect() processa segmentos de dados para vários tipos de Protocol Data Unit (PDU). Enquanto a maioria dos opcodes é validada em relação ao buffer conn->data de tamanho fixo de 8192 bytes, o caminho de Resposta de Comando SCSI (ISCSI OP SCSI CMD RSP) copia seu segmento de dados para o mesmo buffer via iscsi tcp data recv prep() sem realizar essa verificação. Como o limite é baseado em conn->max recv dlength, que geralmente é negociado para ser muito maior que 8192 bytes, um target que retorne uma Resposta SCSI com um DataSegmentLength entre 8193 e max recv dlength pode causar um estouro de buffer em conn->data.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.