CVE-2026-93433 in libstoragemgmt
Tóm tắt
Bởi VulDB • 22/09/2026
Đã phát hiện một lỗi trong libstoragemgmt. Một kẻ tấn công có quyền kiểm soát thiết bị lưu trữ cục bộ hoặc ảo có thể cung cấp dữ liệu trang Vital Product Data (VPD) 0x80 của SCSI (Giao diện Hệ thống Máy tính Nhỏ) được tạo ra đặc biệt. Dữ liệu không hợp lệ này, cụ thể là trường độ dài trang không đáng tin cậy, có thể dẫn đến lỗi stack buffer overflow trong hàm `_sg_parse_vpd_80()` khi phân tích số sê-ri. Việc khai thác thành công có thể gây ra tình trạng từ chối dịch vụ (DoS) bằng cách làm cho quá trình truy xuất số sê-ri bị treo hoặc mất ổn định.
If you want to get best quality of vulnerability data, you may have to visit VulDB.