CVE-2026-72130

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nvmet-auth: kısa AUTH_RECEIVE tamponlarını reddet nvmet_execute_auth_receive(), tahsis edilen uzunluğun yalnızca sıfır olmadığını ve aktarım uzunluğuyla eşleştiğini kontrol ettikten sonra AUTH_RECEIVE tahsis uzunluğuna güvenir. SUCCESS1 ve FAILURE1/varsayılan durumlarda bu durum, uzak bir NVMe-oF başlatıcısının, yanıttan daha kısa bir kmalloc() tamponu ile sabit boyutlu DH-HMAC-CHAP yanıt oluşturucularına erişmesine neden olur; böylece nvmet_auth_success1() ve nvmet_auth_failure1() tahsis edilen alanın dışına yazar; her iki fonksiyon da kısa uzunluk için yalnızca WARN_ON üretir ve ardından mesajı yine de biçimlendirir. Etki: Kimlik doğrulaması etkinleştirilmiş bir hedefe erişimi olan uzak bir NVMe-oF başlatıcısı, tek baytlık bir AUTH_RECEIVE tahsis uzunluğu aracılığıyla 16 baytlık bir heap sınır dışı yazma işlemi tetikleyebilir. nvmet_auth_receive_data_len() içinde mevcut DH-HMAC-CHAP adımı için minimum yanıt uzunluğunu hesaplayın ve ana bilgisayar tarafından sağlanan tahsis uzunluğu daha kısa olduğunda sıfır veri uzunluğu bildirin; böylece nvmet_execute_auth_receive() içindeki mevcut sıfır uzunluk kontrolü, herhangi bir oluşturucu çalışmadan önce komutu reddeder. Yanıt özeti rval[] esnek dizi kuyruğuna yazıldığı için SUCCESS1 minimumu, sizeof(struct nvmf_auth_dhchap_success1_data) artı HMAC özet uzunluğudur; dolayısıyla minimum değer sabit bir sizeof yerine duruma bağlıdır. CHALLENGE, nvmet_auth_challenge() içindeki mevcut değişken uzunluk korumasını sürdürür. Bu durum, yalnızca hedefte bant içi (in-band) DH-HMAC-CHAP kimlik doğrulaması yapılandırıldığında erişilebilirdir.