CVE-2026-10718
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W narzędziu openSeaChest firmy Seagate w wersji 26.03.0, operacja Trim/Unmap zapisuje 16 bajtów poza przydzielonym obszarem pamięci. Dzieje się tak podczas opisywania zakresu LBA do dealokacji.
Ocena ryzyka
Zapis poza zakresem może prowadzić do uszkodzenia danych, niestabilności systemu lub potencjalnie do wykonania dowolnego kodu przez atakującego.
Rekomendacja
Zaktualizuj openSeaChest do wersji nowszej niż 26.03.0, która zawiera poprawkę dla tego błędu.
Inne podatności w openSeaChest
Zobacz wszystkie- CVE-2026-10719Niskie
W openSeaChest w wersji 25.05.3, w funkcji --showSupportedFormats, występuje zapis poza dozwolonym obszarem pamięci. Złośliwe urządzenie NVMe z fałszywą wartością w bajcie FLBAS może spowodować zapis 1 dodatkowego bajtu poza przydzieloną pamięć.
- CVE-2026-10717Niskie
W openSeaChest w wersji 25.05.3, w funkcji --showSCSIDefects, występują zapisy i odczyty poza dozwolonym obszarem pamięci. Złośliwe urządzenie SCSI z bardzo długą listą defektów może spowodować zapis informacji o defektach poza pamięć.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in openSeaChest’s Trim/Unmap operation in Seagate’s openSeaChest v26.03.0 on all supported platforms allows for writing extra memory describing a range of LBAs to deallocate 16 bytes outside of the allocated space when running this operation.