CVE-2026-98726 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nvme-multipath: corrige underflow nas verificações de limites do log ANA
O número de grupos ANA anunciados através da identificação do controlador dimensiona o buffer do log ANA. O cabeçalho do log ANA e os descritores de grupo fornecem independentemente o número de grupos e os IDs de namespace a serem analisados.
Ambas as verificações de limites subtraem um tamanho de objeto não confiável de ana_log_size antes de comparar com o deslocamento atual. Se o objeto for maior que o buffer, a subtração do tipo size_t sofrerá underflow (estouro por falta), permitindo que o parser leia além de ana_log_buf.
Verifique o deslocamento atual antes da primeira subtração e compare cada tamanho de objeto com o restante do buffer em vez disso. Isso rejeita dados ANA inconsistentes antes de desreferenciar um descritor de grupo truncado ou percorrer uma matriz de IDs de namespace excessivamente grande.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.