CVE-2026-90010 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
scsi: bsg: Limitar a cópia de sense io_uring para max_response_len
A conclusão copiava scmd->sense_len para o buffer de resposta do usuário sem respeitar o max_response_len. Após um sense válido, a camada intermediária (midlayer) define sense_len como o comprimento real (até SCSI_SENSE_BUFFERSIZE), fazendo com que um buffer de usuário menor fosse transbordado (buffer overrun).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.