CVE-2026-10719
NiskieCVSS 1.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W openSeaChest w wersji 25.05.3, w funkcji --showSupportedFormats, występuje zapis poza dozwolonym obszarem pamięci. Złośliwe urządzenie NVMe z fałszywą wartością w bajcie FLBAS może spowodować zapis 1 dodatkowego bajtu poza przydzieloną pamięć.
Ocena ryzyka
Ryzyko polega na możliwości uszkodzenia pamięci lub wykonania kodu przez atakującego z dostępem do podłączonego urządzenia NVMe, co może prowadzić do awarii systemu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj openSeaChest do wersji z poprawką. Ogranicz dostęp do narzędzia tylko dla zaufanych użytkowników i urządzeń.
Inne podatności w openSeaChest
Zobacz wszystkie- CVE-2026-10718Średnie
W narzędziu openSeaChest firmy Seagate w wersji 26.03.0, operacja Trim/Unmap zapisuje 16 bajtów poza przydzielonym obszarem pamięci. Dzieje się tak podczas opisywania zakresu LBA do dealokacji.
- CVE-2026-10717Niskie
W openSeaChest w wersji 25.05.3, w funkcji --showSCSIDefects, występują zapisy i odczyty poza dozwolonym obszarem pamięci. Złośliwe urządzenie SCSI z bardzo długą listą defektów może spowodować zapis informacji o defektach poza pamięć.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in openSeaChest’s --showSupportedFormats in Seagate’s openSeaChest v25.05.3 on all supported platforms allows for writing 1 extra byte outside of allocated memory which sets a value to 1 via a maliciously crafted NVMe device with a bogus value in the namespace FLBAS byte.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS