CVE-2026-93782 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
vhost-scsi: svuotamento del backend dopo gli ioctls del dispositivo
vhost-scsi traduce i descrittori di risposta guest in iovec userspace quando vengono inviati comandi. Target-core completa tali comandi in modo asincrono, quindi VHOST_SET_MEM_TABLE può sostituire la tabella della memoria mentre un comando ancora in esecuzione mantiene gli iovec di risposta tradotti tramite la vecchia tabella.
Se il vecchio mapping viene riutilizzato dopo che VHOST_SET_MEM_TABLE restituisce, il completamento del comando potrebbe scrivere la risposta su un oggetto userspace non correlato.
Effettuare lo svuotamento (flush) del backend vhost-scsi dopo che vhost_dev_ioctl() ha gestito un ioctl del dispositivo. Questo attende i comandi ancora in esecuzione che potrebbero comunque utilizzare gli vecchi iovec di risposta prima che l'ioctl restituisca il controllo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.