Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:target:iscsi:rsp_buf iscsi_encode_text_output() に付加する iscsi_encode_text_output() が key=value\0 レコードを login->rsp_buf(iscsit_alloc_login_setup_buffer() に割り当てられた 8192 バイトの kzalloc(MAX_KEY_VALUE_PAIRS) バッファに連結します。この関数内の 3 つの sprintf() 呼び出しサイト (v7.1-rc2 の行目 1398、1411、1424) は、残りのバッファ容量をチェックしません: *length += sprintf(output_buf, %s=%s, er->key, er->value);*長さ += 1;output_buf = textbuf + *長さ;iscsi_target_check_login_request() での 8192 バイトの上限は *input* Login PDU ペイロードを制限しますが、1 つの PDU は最大 2048 個の最小 4 バイトの a=b\0 ペアを伝送でき、各不明なキーは iscsi_add_notunderstood_response() を介して 16 バイトの a=NotUnderstood\0 出力レコードに拡張されます。2048 * 16 = 32 KiB の出力を 8 KiB バッファに注入すると、kmalloc-8k スラブで ~24 KiB のヒープオーバーランが発生します。この修正により、静的 iscsi_encode_text_record() ヘルパーが導入されます。ヘルパーは、残りのバッファに対して呼び出しごとの境界チェックで snprintf() を使用し、iscsi_encode_text_output() を通じて u32 textbuf_sizeパラメーターをスレッドします。iscsi_target_handle_csg_zero() (PHASE_SECURITY) および iscsi_target_handle_csg_one() (PHASE_OPERATIONAL) の両方の呼び出しサイトがMAX_KEY_VALUE_PAIRSを渡します。オーバーフローで、エンコーダーは条件を記録し、iscsi_release_extra_responses() を呼び出してキューに入れられたレコードをドロップし、-1 を返します。現在、呼び出し元の両方のサイトは、戻る前に iscsit_tx_login_rsp() を介して ISCSI_STATUS_CLS_INITIATOR_ERR/ISCSI_LOGIN_STATUS_INIT_ERR を放出します。このため、イニシエーターは、サイレント接続の切断ではなく、明示的なログイン失敗の応答を認識します。(このパッチより前は、PHASE_OPERATIONAL呼び出し元のみがこれを行いました。PHASE_SECURITY呼び出し元は同じ形状に変換されます。)(CVE-2026-63887)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63887

critical Nessus プラグイン ID 328197

バージョン 1.26