CVE-2026-99206 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
scsi: target: iscsi: Correção de condição de corrida nas atualizações de autenticação de descoberta
Aberturas distintas no configfs podem atualizar concorrentemente o parâmetro AuthMethod da descoberta. Ambos os chamadores podem liberar o mesmo valor em `iscsi_update_param_value()`, causando um double-free (liberação dupla).
Proteja a lookup e substituição com o lock de acesso ao TPG de descoberta, conforme utilizado pelas outras atualizações de parâmetros do configfs do TPG.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.