CVE-2026-31464
ŚrednieStreszczenie
W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice (OOB) w funkcji ibmvfc_discover_targets_done(). Złośliwy lub skompromitowany serwer VIO może zwrócić wartość num_written w odpowiedzi MAD, która przekracza max_targets.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia nieprawidłowych danych, co może prowadzić do nieprzewidzianego zachowania systemu lub awarii.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: ibmvfc: Fix OOB access in ibmvfc_discover_targets_done() A malicious or compromised VIO server can return a num_written value in the discover targets MAD response that exceeds max_targets. This value is stored directly in vh