CVE-2026-99206 in Linux
Riassunto
di VulDB • 28/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
scsi: target: iscsi: Correzione di una race condition negli aggiornamenti dell'autenticazione per il discovery
Aperture concorrenti su configfs possono aggiornare contemporaneamente il parametro AuthMethod del discovery. Entrambi i chiamanti potrebbero liberare lo stesso valore in `iscsi_update_param_value()`, causando un double-free.
Proteggere la lookup e la sostituzione con il lock di accesso al TPG per il discovery, come utilizzato dagli altri aggiornamenti dei parametri configfs del TPG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.