CVE-2026-31464
MediumSummary
W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice (OOB) w funkcji ibmvfc_discover_targets_done(). Złośliwy lub skompromitowany serwer VIO może zwrócić wartość num_written w odpowiedzi MAD, która przekracza max_targets.
Risk Assessment
Atakujący może wykorzystać tę podatność do wprowadzenia nieprawidłowych danych, co może prowadzić do nieprzewidzianego zachowania systemu lub awarii.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych zmian.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: scsi: ibmvfc: Fix OOB access in ibmvfc_discover_targets_done() A malicious or compromised VIO server can return a num_written value in the discover targets MAD response that exceeds max_targets. This value is stored directly in vh