CVE-2026-89846
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
scsi: qla2xxx: Powiązany rsp_info_len, aby uniknąć odczytu danych zmysłowych OOB
W funkcji qla2x00_status_entry() ścieżka stanu FWI2 przesuwa dane sensowne i
zmniejsza par_sense_len przez rsp_info_len:
if (IS_FWI2_CAPABLE(ha)) {
dane_sensu += rsp_info_len;
par_sense_len -= rsp_info_len;
}
rsp_info_len to 32-bitowa wartość pobierana bezpośrednio z FCP obiektu docelowego
odpowiedź (sf.rsp_data_len), podczas gdy par_sense_len to obszar danych IOCB
rozmiar (28 bajtów dla 24xx, 60 bajtów dla 29xx). Wrogi lub wadliwy cel
zgłoszenie rsp_info_len większego niż par_sense_len powoduje brak znaku
odejmowanie niedomiaru do ogromnej wartości i przesuwanie sensownych danych z
granice.
Niedopełniony par_sense_len następnie pokonuje ograniczenie
qla2x00_handle_sense():
if (sense_len > par_sense_len)
sens_len = par_sense_len;
memcpy(cp->sense_buffer, sensowne_dane, sensowne_len);
więc memcpy odczytuje do SCSI_SENSE_BUFFERSIZE bajtów z pliku
wskaźnik poza granicami sensu_data, wyciekający sąsiadujący pierścień/stertę odpowiedzi
pamięć do bufora sensu polecenia.
Zaciśnij rsp_info_len do par_sense_len przed odjęciem, tak
par_sense_len nigdy nie może się wyczerpać, a dane sensowne pozostają w IOCB
obszar danych. Poprawka znajduje się przed przełącznikiem comp_status i obejmuje oba
qla2x00_handle_sense() strony wywoływania.
>_ Referencje
- https://git.kernel.org/stable/c/125b12861c726e58448bb95d55b04851fb131d1f
- https://git.kernel.org/stable/c/6b08c0cb110a1fba92f99d655020198489699815
- https://git.kernel.org/stable/c/be75ab791c9b3baca66c70ce03443afebc83acda
- https://git.kernel.org/stable/c/ca6d880d6c70cb7946e7b3e05d7285f271b6d99e
- https://git.kernel.org/stable/c/d7f7746ff031ae45724881261804f4bf5317c985
- https://git.kernel.org/stable/c/e57ace988bda5693f7b3645f652ea4b4220870ee
- https://git.kernel.org/stable/c/ebc41dfc59d190956e0113e8bd90c28f6f21e8b9
- https://git.kernel.org/stable/c/f6e8977bce887481b2b2b0e2e14a791270741cfb
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org