CVE-2026-99153

scsi: libiscsi: Validate the ITT reflected in a Reject PDU

CVSS 3.1Medium

9.8/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до версии с валидацией состояния задачи и поля ITT в пакетах Reject PDU.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В scsi/libiscsi функция iscsi_handle_reject() не валидирует отраженный ITT из Reject PDU. Это позволяет нелегитимно завершить любую задачу или вызвать разыменование нулевого указателя.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Обработчик Reject PDU извлекает ITT отклоненного заголовка без проверки состояния и принадлежности задачи. Функция iscsi_itt_to_task() лишь проверяет индекс на cmds_max. Неиспользованный индекс возвращает таск с NULL task->conn, что при последующем вызове iscsi_nop_out_rsp() приводит к NULL pointer dereference.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Разыменование нулевого указателя (NULL pointer dereference), аварийное завершение работы ядра (DoS), а также преждевременное повреждение или завершение активных задач пула.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/3637a4ad1d07477f1c60609876da6b60154d224b
git.kernel.orghttps://git.kernel.org/stable/c/21ef746340ce246344f34278e205b8960c1d8874
git.kernel.orghttps://git.kernel.org/stable/c/d20583a9dbe0d32a9af8384c857c95c0fc115103
git.kernel.orghttps://git.kernel.org/stable/c/ebb8c5ef2aabf66895253600e8390e8fc7094807
git.kernel.orghttps://git.kernel.org/stable/c/576125e7382a7826bd6c3c1ca4d9c582ed5be21d
git.kernel.orghttps://git.kernel.org/stable/c/7215a69b6456fda79c0935c2959045dff3fcaac8
git.kernel.orghttps://git.kernel.org/stable/c/d79343ae3223b3f7f74b55e79f8a1371fa3f4b1a
git.kernel.orghttps://git.kernel.org/stable/c/c5958c770b2a0ee492414e26b07da9164a0d1f5d

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99153: scsi: libiscsi: Validate the ITT reflected in a Reject PDU. URL: https://cve.futuretools.ru/cve/CVE-2026-99153

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99153,
  title = {{CVE-2026-99153: scsi: libiscsi: Validate the ITT reflected in a Reject PDU}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99153}},
  note = {Оперативный инженерный анализ киберугроз}
}