Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します isert_login_recv_done() は、HCA がログインバッファに実際に配置したバイト数を記録しますが、ログイン PDU の BHS が宣言する長さと比較するものは何もありません。isert_rx_login_req() は min(login_req_len, MAX_KEY_VALUE_PAIRS) バイトを login->req_buf にコピーし、ログインコードは宣言された長さをそのバッファから読み戻します - iscsi_target_locate_portal() の最初の PDU の場合、payload_length = ntoh24(login_req->dlength)。tmpbuf = kmemdup_nul(login->req_buf、payload_length、GFP_KERNEL);そして、iscsi_decode_text_input() のそれ以降のものについては、iscsi_target_do_login() から到達します。login->req_bufは固定MAX_KEY_VALUE_PAIRS(8192)バイト割り当てであるため、送信する以上のものを宣言するイニシエーターは、その終わりを、認証前に、その長さを制御して読み込みます:バグ:KASAN:0x80 0x43 kmemdup_nulタスク iscsi_np/167 による addr ffff8881056a8000 でのサイズ 8193 の slab-out-of-bounds
    __asan_memcpy+0x23/0x60 kmemdup_nul+0x43/0x80 iscsi_target_locate_portal+0x48d/0x1180 iscsi_target_login_thread+0x19a9/0x3350 タスク 167 により割り当てられます:サイズ 8192 のキャッシュ kmalloc-8k に属する __kmalloc_cache_noprof+0x158/0x370 iscsi_target_login_thread+0x971/0x3350 割り当てられた 8192 バイト領域。2 番目のログイン PDU を偽造すると、代わりに他のリーダーに到達します、 同じバッファで:
    バグ:KASAN:kmemdup_nul+0x43/0x80のスラブ領域外 タスクkworker/1:1/50によるaddr ffff888104d10000でのサイズ8193の読み取り Workqueue:isert_login_wq iscsi_target_do_login_rx __asan_memcpy+0x23/0x60 kmemdup_nul+0x43/0x80 iscsi_decode_text_input+0xc6/0x11c0 iscsi_target_do_login+0x261/0x1470 iscsi_target_do_login_rx+0x51d/0x7d0 iscsit over TCPは公開されていません: iscsit_get_login_rx()は宣言された長さをiscsi_target_check_login_request()で検証してから、ソケットから正確にそのバイト数を読み取るため、宣言された長さは、すでに埋められたバッファからコピーされる量ではなく、到着する量を制御します。isert は iscsi_target_check_login_request() をまったく呼び出しません。宣言された DataSegmentLength が受信した値を超えるログイン PDU を、isert_rx_login_req() に到達する両方のパスで拒否します:
    最初のログイン PDU の場合は isert_get_login_rx()、その後のログインの場合は isert_login_recv_done()。dlength <= login_req_len は、受信したカウントに最大 3 バイトの iSCSI パディングを含めることができるため、許可されます。チェックが行われると、コピーアウトはコピーインを超えることはできなくなりました。ポストされたログインSGEはISER_RX_PAYLOAD_SIZEであるため、login_req_len MAX_KEY_VALUE_PAIRSを超えることはできず、isert_rx_login_req()のmin()はlogin_req_lenになります。29e7b925ae6d により追加された既存の short-PDU チェックのように、isert_login_recv_done() の拒否はlogin_req_compを完了せずに返されるため、無効な形式の後続の PDU は、ログインをすぐに失敗させるのではなく、ログインタイマーにより破棄されたままにします。最初のPDUパスはエラーを返し、すぐに失敗します。KASAN の下で soft-RoCE(rdma_rxe)を備えた 7.2.0-rc4 で、最初のログイン PDU と別々の実行で BHS で 8193 を宣言しながら、実際の key=value ペイロードを送信するイニシエーターを使用して再現しました。報告された読み取りサイズは、宣言された値を正確に追跡します。16384 と 61440 は同じ動作をします。パッチを適用していない 3/3 の実行は、2 つのパスのそれぞれについてレポートし、両方のパスで 0/3 にパッチが適用され、1 つのセッションで交互に実行され、通常のログインはパッチを適用したビルドで完了します。(CVE-2026-90413)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90413

critical Nessus プラグイン ID 347556

バージョン 1.10