CVE-2026-90011

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: target: iscsi: Login faylları üçün terminator baytı ayırın iscsi_target_check_login_request() funksiyası DataSegmentLength dəyəri MAX_KEY_VALUE_PAIRS-dən çox olan login PDU-nu rədd edir, lakin yoxlama '>' operatoru ilə aparılır və login->req_buf tam olaraq MAX_KEY_VALUE_PAIRS baytla ayrılır. iscsit_get_login_rx() funksiyası payload_length + padding baytlarını qəbul etdiyindən və burada padding = ((-payload_length) & 3); olduğundan, 8189-dan 8192-yə qədər hər hansı payload_length bütün 8192 baytlıq buferi doldurur. Yazma əməliyyatı sərhədlər daxilində qalır, lakin NUL terminatoru üçün heç bir bayt qalmır. Bufer daha sonra C string kimi istifadə olunur. CHAP yolunda chap_check_algorithm() funksiyası kstrdup(a_str)-ni çağırır, extract_param() isə strstr(in_buf, pattern) və ardınca strlen_semi()-ni çağırır ki, bunların heç biri uzunluq parametrini qəbul etmir. convert_null_to_semi() əlavə olaraq hər bir daxili NUL simvolunu ';' ilə əvəz edir, beləliklə, düzgün formalaşdırılmış NUL ilə ayrılmış key=value qeydlərindən ibarət fayl belə terminatorsuz qalır. Bu, obyektin sonundan keçərək bitişik slab yaddaşına daxil olur. Buna CHAP üçün konfiqurasiya edilmiş portal qarşısında autentifikasiya olunmamış initiator tərəfindən çatmaq mümkündür; autentifikasiya tələb olunmadıqda iscsi_login_zero_tsih_s2() AuthMethod-u None olaraq yenidən yazır və CHAP yoluna heç vaxt daxil olunmur. Bir əlavə bayt ayırın. kzalloc() onu sıfırlayır və ora heç nə yazılmır, çünki hər bir yazıçı maksimum MAX_KEY_VALUE_PAIRS baytını 0 ofsetinə kopyalayır, beləliklə bufer həmişə terminasiya olunmuş olur.