Heimdall Security Logo

CVE-2026-74557

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <7567f06abdefb1caf2d836107c4d08c5185c650e, 2.6.18, <fef6167e8149896cd81bea333fd51b1c91239149, 0, <=7.1.*, 5.15.216, <baa04572673125e4d5bc309b4077d1cb46cc78d1, 6.12.103, 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8, <2.6.18, <=5.10.*, <=6.6.*, 6.1.183, <=6.18.*, <98b87885de4b7f605533a2860685f5689fce8e82, <=*, <1f07a897d43c63e6c9458bf77450defef39b5833, <=5.15.*, 7.1.8, <60499924faf4ef97e84228c20515218ef121facf, <3ef209ca0b4b68c75e9a814d90cc916026b5a6ac, 6.18.44, 6.6.151, 5.10.265, 7.2, <812f1ae95b22419422972748f173b0916ee4d621

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Fix stale-data leak into the SCSI sense buffer iscsi_scsi_cmd_rsp() copies the sense data of a SCSI Response from the target-supplied data segment. The segment carries a 2-byte sense length followed by the sense bytes, so it must hold 2 + senselen bytes, but the bounds check only requires datalen >= senselen: senselen = get_unaligned_be16(data); if (datalen < senselen) goto invalid_datalen; memcpy(sc->sense_buffer, data + 2, min_t(uint16_t, senselen, SCSI_SENSE_BUFFERSIZE)); A target that returns a SCSI Response whose datalen equals senselen (with senselen <= SCSI_SENSE_BUFFERSIZE) makes the memcpy() from data + 2 read up to two bytes past the received data. Those bytes are stale conn->data contents and end up in the command's sense buffer, which is returned to userspace. Account for the 2-byte sense length prefix in the check.

Gravité et risque d'exploitation

CVE-2026-74557 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <7567f06abdefb1caf2d836107c4d08c5185c650e, 2.6.18, <fef6167e8149896cd81bea333fd51b1c91239149, 0, <=7.1.*, 5.15.216, <baa04572673125e4d5bc309b4077d1cb46cc78d1, 6.12.103, 7996a778ff8c717cb1a7a294475c59cc8f1e9fb8, <2.6.18, <=5.10.*, <=6.6.*, 6.1.183, <=6.18.*, <98b87885de4b7f605533a2860685f5689fce8e82, <=*, <1f07a897d43c63e6c9458bf77450defef39b5833, <=5.15.*, 7.1.8, <60499924faf4ef97e84228c20515218ef121facf, <3ef209ca0b4b68c75e9a814d90cc916026b5a6ac, 6.18.44, 6.6.151, 5.10.265, 7.2, <812f1ae95b22419422972748f173b0916ee4d621) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE