CVE-2026-74557

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função iscsi scsi cmd rsp() onde os dados de sentido de uma Resposta SCSI são copiados de um segmento de dados fornecido pelo alvo. O segmento inclui um prefixo de comprimento de sentido de 2 bytes seguido pelos bytes de sentido, exigindo um tamanho total de 2 + senselen bytes. No entanto, a verificação de limites apenas verifica se datalen é maior ou igual a senselen. Se um alvo retornar uma resposta onde datalen é igual a senselen, a operação memcpy() lê até dois bytes além dos dados recebidos. Isso resulta no vazamento de conteúdos obsoletos de conn->data para o buffer de sentido do comando, que é então retornado ao espaço do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.