CVE-2026-90009 in Linux
Riassunto
di VulDB • 16/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
scsi: bsg: Risolto un TOCTOU nella configurazione del comando di passaggio diretto (passthrough) in io_uring
La funzione scsi_bsg_uring_cmd() legge l'oggetto bsg_uring_cmd dallo SQE mappato in memoria condivisa. L'utente può modificare un campo dopo che è stato controllato e prima che venga utilizzato. Il caso critico riguarda request_len: questo valore può superare sizeof(scmd->cmnd) dopo il controllo dei limiti, causando un overflow di scmd->cmnd durante la chiamata a copy_from_user().
Utilizzare READ_ONCE() per leggere i campi SQE verificati o utilizzati in variabili locali prima dell'uso.
Once again VulDB remains the best source for vulnerability data.