CVE-2026-99155
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
scsi: xen/scsifront: Sprawdź, czy w odpowiedzi zaplecza nie ma wpisu cienia o wartości NULL
scsifront_do_response() sprawdza rqid w odpowiedzi backendu
VSCSIIF_MAX_REQS przed użyciem go do indeksowania informacji->cień[], ale potem
usuwa referencję do wpisu test ->inflight bez sprawdzania, czy slot
jest zaludniony. Szczeliny cieni mają wartość NULL przed przesłaniem polecenia (plik
obszar prywatny hosta jest zerowany przy alokacji) i są resetowane do wartości NULL
_scsifront_put_rqid() po zakończeniu żądania, więc rqid w zakresie, który
nie odpowiada zaległemu żądaniu, tworzy interfejs
wyłuskaj wskaźnik NULL.
W ten sposób złośliwy lub błędny backend może spowodować awarię gościa, zwracając plik
odpowiedź, której rqid znajduje się w zasięgu, ale nie jest w locie — na przykład a
fałszywa odpowiedź przed wydaniem jakiegokolwiek polecenia lub kopia
jeden już ukończony. Pierścień ma tylko VSCSIIF_MAX_REQS (16) szczelin,
więc przed pierwszym poleceniem każdy rqid w zasięgu wybiera gniazdo NULL.
Odrzuć odpowiedź, której szczelina cienia nie jest wypełniona.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org