CVE-2026-80791 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nvmet-auth: AUTH_RECEIVEレスポンスバッファのゼロ初期化
nvmet_execute_auth_receive()関数は、ホストから提供されるAUTH_RECEIVE割り当て長に基づいてkmalloc()を用いてレスポンスバッファを確保しますが、DH-HMAC-CHAPビルダーは固定サイズのメッセージのみを書き込みます。その後、nvmet_copy_to_sgl()によって全割り当て長がネットワークにコピーされるため、リモートイニシエータは認証前ハンドシェイク中に構築されたメッセージの直後にある未初期化のスラブ（最大でほぼ1ページ分）を受信してしまいます。
送信前に書き込まれていない末尾部分をゼロにするためにkzalloc()を用いてバッファを確保します；規格準拠のレスポンスには影響ありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.