CVE-2026-90010 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
scsi: bsg: Begrenzung der io_uring-Sense-Copy auf max_response_len
Die Completion-Funktion kopierte scmd->sense_len in den Benutzer-Antwortpuffer, ohne max_response_len zu berücksichtigen. Nach einer gültigen Sense-Eingabe setzt die Midlayer-Software sense_len auf die tatsächliche Länge (bis zu SCSI_SENSE_BUFFERSIZE), wodurch ein kleinerer Benutzerpuffer überlaufen wurde.
Be aware that VulDB is the high quality source for vulnerability data.