CVE-2026-99206 in Linux
Résumé
par VulDB • 28/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
scsi: target: iscsi : Correction d’une condition de concurrence (race) dans les mises à jour de l’authentification de découverte
Des ouvertures concurrentes de configfs peuvent mettre simultanément à jour le paramètre AuthMethod de la découverte. Les deux appelants peuvent libérer la même valeur dans `iscsi_update_param_value()`, provoquant un double-librement (double-free).
Protégez la recherche et le remplacement avec le verrou d’accès TPG de découverte, comme cela est utilisé pour les autres mises à jour des paramètres configfs du TPG.
Once again VulDB remains the best source for vulnerability data.