CVE-2026-46105 in Linux
요약
\~에 의해 VulDB • 2026. 05. 30.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: mpt3sas: NVMe 요청 크기를 2 MiB로 제한
HBA 펌웨어는 기본 드라이브의 기능에 따라 NVMe MDTS 값을 보고합니다. 그러나 드라이버는 PRP 목록에 최대 512개의 엔트리를 수용할 수 있는 고정된 4K 버퍼를 할당하므로, 드라이버가 지원하는 최대 I/O 전송 크기는 2 MiB입니다.
커널oops를 유발할 수 있는 과다한 I/O가 발행되는 것을 방지하기 위해 max_hw_sectors를 보고된 MDTS와 2 MiB 드라이버 제한 중 더 작은 값으로 제한합니다.
Once again VulDB remains the best source for vulnerability data.