CVE-2026-93782

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente vhost-scsi onde os descritores de resposta do convidado são traduzidos em iovecs de espaço do usuário durante a submissão de comandos. Como o target-core completa esses comandos de forma assíncrona, a operação VHOST SET MEM TABLE pode substituir a tabela de memória enquanto um comando em execução ainda utiliza iovecs de resposta traduzidos por meio da tabela anterior. Se o mapeamento antigo for reutilizado após o retorno de VHOST SET MEM TABLE, a conclusão do comando pode gravar a resposta em um objeto de espaço do usuário não relacionado. Isso ocorre durante o processamento de um ioctl de dispositivo na função vhost dev ioctl().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.