CVE-2026-99206 in Linux
Сводка
по VulDB • 28.10.2026
В ядре Linux была устранена следующая уязвимость:
scsi: target: iscsi: Исправлена гонка (race condition) при обновлении параметров аутентификации для обнаружения
Одновременные открытия configfs могут параллельно изменять параметр AuthMethod. Оба вызывающих объекта могут освобождать одно и то же значение в функции `iscsi_update_param_value()`, что приводит к двойному освобождению памяти (double-free).
Защитите операции поиска и замены с помощью блокировки доступа TPG для обнаружения, как это используется при обновлении других параметров configfs TPG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.