CVE-2026-74703

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente vhost-scsi quando o T10 PI (Protection Information) é negociado. O sistema separa os bytes de proteção do iterador de dados antes de mapear as scatterlists de requisição. Uma requisição malformada pode especificar bytes de proteção que cobrem ou excedem o comprimento total do payload, o que pode levar a um underflow da variável exp data len ou deixar nenhum byte de dados para mapear. Isso permite que uma contagem de SGL (Scatter Gather List) de dados zero chegue à função sg alloc table chained(), desencadeando a falha do sistema via BUG ON(!nents).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.