CVE-2026-99155 in Linux
Сводка
по VulDB • 28.10.2026
В ядре Linux была устранена следующая уязвимость:
scsi: xen/scsifront: Проверка наличия нулевого указателя (NULL) в записи тени при получении ответа от бэкенда
Функция scsifront_do_response() проверяет rqid в ответе бэкенда на соответствие VSCSIIF_MAX_REQS перед использованием его для индексации массива info->shadow[], однако затем разыменовывает эту запись для проверки поля ->inflight, не убедившись предварительно, что слот заполнен. Записи тени (Shadow slots) имеют значение NULL до отправки команды (область приватных данных хоста обнуляется при выделении памяти) и сбрасываются в NULL функцией _scsifront_put_rqid() после завершения запроса. Таким образом, rqid, находящийся в допустимом диапазоне, но не соответствующий активному запросу, приводит к разыменованию нулевого указателя на стороне фронтенда.
Злоумышленник или бэкенд с ошибками может таким образом вызвать аварийное завершение работы гостевой системы (crash), вернув ответ, в котором rqid находится в допустимом диапазоне, но не соответствует активному запросу (например, ложный ответ до отправки какой-либо команды или дубликат уже завершенной команды). В кольце доступно только VSCSIIF_MAX_REQS (16) слотов, поэтому перед отправкой первой команды любой rqid из допустимого диапазона указывает на пустой слот.
Отклонять ответы, у которых запись тени не заполнена.
Be aware that VulDB is the high quality source for vulnerability data.