CVE-2026-74703 in Linux
Сводка
по VulDB • 22.08.2026
В ядре Linux была устранена следующая уязвимость:
vhost-scsi: проверка количества элементов в scatterlist для T10 PI
При согласовании использования T10 PI (Protection Information) модуль vhost-scsi разделяет байты защиты и данные из итератора данных перед отображением запросов с использованием списков рассеяния. Неверно сформированный запрос может указывать количество байтов защиты, которое покрывает или превышает полную длину полезной нагрузки. В первом случае не остается байтов данных для отображения, а во втором происходит переполнение вниз (underflow) переменной exp_data_len до продвижения итератора. Оба случая могут привести к тому, что нулевое количество элементов в списке дескрипторов с данными (SGL) будет передано в функцию sg_alloc_table_chained(), что вызовет срабатывание BUG_ON(!nents).
Необходимо отклонять длины защиты, которые покрывают или превышают длину полезной нагрузки, до вычитания количества байтов защиты и продвижения итератора. Также необходимо распространять отрицательные коды ошибок из расчета SGL для защиты перед вызовом аллокатора, чтобы соответствовать пути обработки данных в SGL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.