CVSS 9.0 以上
CVE-2026-99153
要約
Linuxカーネルのlibiscsiにおいて、Reject PDUに含まれるITTがターゲット任意の値であるにもかかわらず、iscsi_itt_to_task()はcmds_maxに対する範囲しか確認していませんでした。そのため、プール内の任意のタスクが指定され、iscsi_nop_out_rsp()によって完了処理される状態でした。この問題は、反映されたITTをiscsi_itt_to_ctask()と同様に検証し、タスクが処理中で、かつSCSIコマンドではないことを要求するよう修正されました。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Linux KernellibiscsiSCSIKASANQEMU
このタグの新着を RSS で受け取る: Linux Kernel / libiscsi / SCSI / KASAN / QEMU(使い方)
判定の理由
- CVSS 9.0 以上