CVE-2026-99152

scsi: libiscsi: Validate the task named by a management response

CVSS 3.1Medium

7.5/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Применить патч ядра Linux, добавляющий проверку статуса и распределения задачи в пуле перед её обработкой.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Отсутствие валидации дескриптора задачи в libiscsi при обработке управляющих ответов. Функция iscsi_itt_to_task() проверяет только границы индекса.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В __iscsi_complete_pdu() для типов ответов ISCSI_OP_LOGOUT_RSP, ISCSI_OP_LOGIN_RSP, ISCSI_OP_TEXT_RSP, ISCSI_OP_SCSI_TMFUNC_RSP и ISCSI_OP_NOOP_IN вызов iscsi_itt_to_task() ограничивает ITT параметром cmds_max без проверки состояния слота, позволяя сослаться на неинициализированную задачу.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Отказ в обслуживании (DoS) ядра или повреждение памяти при получении вредоносного ответа от iSCSI target.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/bf4035656852a386fecb5d6217710a1bde536e76
git.kernel.orghttps://git.kernel.org/stable/c/5b56229cc152095fbe4e4ff537cb206c4aa41610
git.kernel.orghttps://git.kernel.org/stable/c/7a7a473aec51195778a54fdd71f20fda3047b8ef
git.kernel.orghttps://git.kernel.org/stable/c/77134cf996bab55683f0ceafb9e300d97ac046f8
git.kernel.orghttps://git.kernel.org/stable/c/e96ae694c5038aae84142b64e41b56324b7af9a7
git.kernel.orghttps://git.kernel.org/stable/c/55a65ef61e2775aeb18fda63bd1959fa8b41f936
git.kernel.orghttps://git.kernel.org/stable/c/f721487523d45941aed4b0ac8d829b0461a7d860
git.kernel.orghttps://git.kernel.org/stable/c/11bffcd9cb346732eab2914ef44fe777a3f0b585

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99152: scsi: libiscsi: Validate the task named by a management response. URL: https://cve.futuretools.ru/cve/CVE-2026-99152

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99152,
  title = {{CVE-2026-99152: scsi: libiscsi: Validate the task named by a management response}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99152}},
  note = {Оперативный инженерный анализ киберугроз}
}