CVE-2026-98724 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nvmet: pci-epf: rejeitar segmentos SGL muito curtos
O host controla o comprimento de um segmento SGL. Um comprimento não nulo menor que um descritor SGL faz com que nr_descs seja zero, fazendo com que nvmet_pci_epf_get_sgl_segment() leia o byte do tipo em sgls[-1] fora do buffer alocado. Se esse byte contiver um tipo de descritor de segmento, a função também copia os 16 bytes anteriores e retorna uma contagem de descritores negativa.
A leitura foi reproduzida em 3/3 inicializações com KASAN, simulando apenas a transferência do host por meio de um teste KUnit:
BUG: KASAN: slab-out-of-bounds in nvmet_pci_epf_get_sgl_segment Read of size 1 by task kunit_try_catch Call Trace: nvmet_pci_epf_get_sgl_segment nvmet_pci_epf_short_sgl_test Kernel panic - not syncing: KASAN: panic_on_warn set ...
Rejeite segmentos que não possam conter um descritor antes de alocar ou transferir seus conteúdos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.