CVE-2026-89843
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
scsi: qla2xxx: Bufory stosu bsg o zerowej wartości początkowej, aby uniknąć wycieku informacji
Kilka procedur obsługi bsg umieszcza swoje żądanie/odpowiedź w niezainicjowanych 256 bajtach
bufor na stosie (uint8_t bsg[DMA_POOL_SIZE]) i wypełnij go poprzez
sg_copy_to_buffer(), która kopiuje tylko tyle bajtów, ile podał użytkownik
zażądaj ładunku. Gdy żądanie jest krótsze niż struktura, plik
pozostała część bufora zawiera nieaktualne dane stosu.
qla2x00_read_fru_status() i qla2x00_read_i2c() następnie skopiuj pełny
strukturę z powrotem do ładunku odpowiedzi za pomocą sg_copy_from_buffer(), powodując wyciek
niezainicjowane bajty stosu do przestrzeni użytkownika. Ścieżki zapisu/aktualizacji nie są kopiowane
bufor z powrotem, ale może przesłać do urządzenia niezainicjowane pola.
Wyzeruj bufor stosu podczas deklaracji we wszystkich pięciu procedurach obsługi, odzwierciedlając
sterty kzalloc(), więc krótkie żądania nie mogą już ujawniać nieaktualnych
pamięć.
>_ Referencje
- https://git.kernel.org/stable/c/1c820d0900e4aacd5020b989159f6b4b2f7d0d6a
- https://git.kernel.org/stable/c/26bc6a2c235a70bfc9b6de412600208aca820e20
- https://git.kernel.org/stable/c/4fe5790674097897a1af1367d1e384f7e5a62fb7
- https://git.kernel.org/stable/c/5ab32dff910291b5e6bf6223f8a4003536c1800a
- https://git.kernel.org/stable/c/708c0ec1e09c52fee24b74ce9398bf3f8d1c83fd
- https://git.kernel.org/stable/c/7881faf862ee301ecfe3adc0725bd2fa0021cd95
- https://git.kernel.org/stable/c/947c6bfcf7f5ec924995bec43e3108b98c75b44e
- https://git.kernel.org/stable/c/b93d3bb3afe1b44489927de1eb4e66e8536a5935
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org