CVE-2026-74703 in Linux
الملخص
بحسب VulDB • 22/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
vhost-scsi: التحقق من تعدادات قوائم التشتت (scatterlist) الخاصة بـ T10 PI
عند مفاوضة استخدام T10 PI، يقوم vhost-scsi بفصل bytes الحماية عن iterator البيانات قبل ربط قوائم التشتت للطلب. يمكن لطلب معيب أن يدعي وجود bytes حماية تغطي أو تتجاوز طول الحمولة بالكامل. الحالة الأولى لا تترك أي bytes بيانات للربط، بينما تؤدي الحالة الثانية إلى حدوث underflow في exp_data_len قبل تقدم الـ iterator. وفي كلتا الحالتين، قد يصل تعداد SGL الخاص بالبيانات (zero data SGL count) إلى دالة sg_alloc_table_chained()، مما يؤدي إلى تشغيل BUG_ON(!nents).
ارفض أطوال الحماية التي تغطي أو تتجاوز الحمولة قبل طرح prot_bytes وتقدم الـ iterator. كما قم بنشر الأخطاء السالبة الناتجة عن حساب SGL الخاص بالحماية قبل استدعاء المخصص (allocator)، وذلك لمطابقة مسار SGL الخاص بالبيانات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.