CVE-2026-10719
NiskieCVSS 1.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W openSeaChest w wersji 25.05.3, w funkcji --showSupportedFormats, występuje zapis poza dozwolonym obszarem pamięci. Złośliwe urządzenie NVMe z fałszywą wartością w bajcie FLBAS może spowodować zapis 1 dodatkowego bajtu poza przydzieloną pamięć.
Ocena ryzyka
Ryzyko polega na możliwości uszkodzenia pamięci lub wykonania kodu przez atakującego z dostępem do podłączonego urządzenia NVMe, co może prowadzić do awarii systemu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj openSeaChest do wersji z poprawką. Ogranicz dostęp do narzędzia tylko dla zaufanych użytkowników i urządzeń.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in openSeaChest’s --showSupportedFormats in Seagate’s openSeaChest v25.05.3 on all supported platforms allows for writing 1 extra byte outside of allocated memory which sets a value to 1 via a maliciously crafted NVMe device with a bogus value in the namespace FLBAS byte.