CVE-2026-90011

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do target iSCSI onde a função iscsi target check login request() não reserva um byte terminador NUL para o buffer de carga útil de login. Quando um PDU de login possui um DataSegmentLength entre 8189 e 8192 bytes, o buffer login->req buf é completamente preenchido, não deixando espaço para um terminador. Isso resulta em uma leitura fora dos limites quando o buffer é processado como uma string C no caminho do CHAP (Challenge-Handshake Authentication Protocol). Especificamente, funções como chap check algorithm(), extract param() e strlen semi() podem ler além do final do objeto na memória slab adjacente. Isso é acessível por um iniciador não autenticado direcionado a um portal configurado para CHAP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.