CVE-2026-99154 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
scsi: libiscsi: parse_pdu_ittからの負のタスクインデックスを拒否する
parse_pdu_ittを実装するトランスポートは、PDUから取得したインデックスをlibiscsiに渡しますが、両方のルックアップでは上限のみで制限されていました：
if (i >= session->cmds_max)
iとcmds_maxの両方がint型であるため、負のインデックスが通過し、session->cmds[i]が配列の前から読み込まれます。
be2iscsiはこれを生成します。beiscsi_parse_pdu()では生のタグが割り当てられ、
*index = (int)itt;
また、beiscsi_complete_pdu()では、ハードウェアの非同期リングからの未承諾NOP-InをITT（Initiator Task Tag）を置き換えずに転送するため、その値はターゲット側のものになります。さらに、タグ内の値ではなくセッション自体の年齢が報告されるため、iscsi_verify_itt()内の年齢比較で拒否する対象が残らなくなります。
両方のルックアップにおいてインデックスを下限でも制限してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.