CVE-2026-10717
NiskieCVSS 1.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W openSeaChest w wersji 25.05.3, w funkcji --showSCSIDefects, występują zapisy i odczyty poza dozwolonym obszarem pamięci. Złośliwe urządzenie SCSI z bardzo długą listą defektów może spowodować zapis informacji o defektach poza pamięć.
Ocena ryzyka
Ryzyko polega na możliwości uszkodzenia pamięci lub ujawnienia wrażliwych danych przez atakującego z dostępem do podłączonego urządzenia SCSI, co może prowadzić do awarii lub wycieku informacji.
Rekomendacja
Zaktualizuj openSeaChest do wersji z poprawką. Ogranicz dostęp do narzędzia tylko dla zaufanych użytkowników i urządzeń.
Inne podatności w openSeaChest
Zobacz wszystkie- CVE-2026-10719Niskie
W openSeaChest w wersji 25.05.3, w funkcji --showSupportedFormats, występuje zapis poza dozwolonym obszarem pamięci. Złośliwe urządzenie NVMe z fałszywą wartością w bajcie FLBAS może spowodować zapis 1 dodatkowego bajtu poza przydzieloną pamięć.
- CVE-2026-10718Średnie
W narzędziu openSeaChest firmy Seagate w wersji 26.03.0, operacja Trim/Unmap zapisuje 16 bajtów poza przydzielonym obszarem pamięci. Dzieje się tak podczas opisywania zakresu LBA do dealokacji.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write and reads in openSeaChest’s --showSCSIDefects in Seagate’s openSeaChest v25.05.3 on all supported platforms allows for writing defect information out of bounds for very large defects lists via a very bad drive with lots of defects or a maliciously crafted SCSI device’s defect response length.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS