CVE-2026-74703 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
vhost-scsi: T10 PI scatterlist 카운트 검증
T10 PI가 협상되면 vhost-scsi는 요청의 스캐터리스트를 매핑하기 전에 데이터 이터레이터로부터 보호 바이트를 분리합니다. 잘못된 형식의 요청은 전체 페이로드 길이를 덮거나 초과하는 보호 바이트를 주장할 수 있습니다. 전자의 경우 매핑할 데이터 바이트가 남지 않으며, 후자의 경우 이터레이터를 진행하기 전에 exp_data_len이 오버플로우됩니다. 두 가지 사례 모두 sg_alloc_table_chained()로 0인 데이터 SGL 카운트가 도달하여 BUG_ON(!nents)를 트리거할 수 있습니다.
보호 길이가 페이로드를 덮거나 초과하는 경우, 보호 바이트를 빼고 이터레이터를 진행하기 전에 이를 거부합니다. 또한 할당자를 호출하기 전에 보호 SGL 계산에서 음수 오류를 전파하여 데이터 SGL 경로와 일치시킵니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.