CVE-2026-90010

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente scsi bsg onde o processo de conclusão copia scmd->sense len para o buffer de resposta do usuário sem respeitar o limite max response len. Após um sentido válido, a camada intermediária atualiza sense len para o comprimento real, que pode chegar a SCSI SENSE BUFFERSIZE, potencialmente resultando em um estouro de buffer se o buffer do usuário for menor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.