CVE-2022-21546 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
scsi: target: Correzione del crash di WRITE_SAME No Data Buffer
Nelle versioni più recenti delle specifiche SBC, è presente un bit NDOB che indica l'assenza di un buffer dati da scrivere. Se questo bit viene impostato utilizzando comandi come "sg_write_same --ndob", si verificherà un crash nei gestori execute_write_same di target_core_iblock/file quando si tenta di accedere a se_cmd->t_data_sg, poiché quest'ultimo è NULL.
Questa patch aggiunge un controllo per il bit NDOB nel codice comune WRITE SAME, in quanto non lo supportiamo. Inoltre, aggiunge un controllo per gli elementi SG nulli (zero) in ciascun gestore, nel caso l'iniziatore tenti di inviare un normale WRITE_SAME senza buffer dati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.