CVE-2026-90011

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: target: iscsi: Login yükü için bir sonlandırıcı bayt ayırın iscsi_target_check_login_request(), DataSegmentLength değeri MAX_KEY_VALUE_PAIRS değerini aşan bir login PDU'sunu reddeder, ancak kontrol '>' şeklindedir ve login->req_buf tam olarak MAX_KEY_VALUE_PAIRS bayt ile tahsis edilir. iscsit_get_login_rx() fonksiyonu payload_length + dolgu baytlarını aldığı için, burada padding = ((-payload_length) & 3); 8189 ile 8192 arasındaki herhangi bir payload_length tüm 8192 baytlık tamponu doldurur. Yazma işlemi sınırlar içinde kalır ancak NUL sonlandırıcısı için hiçbir bayt kalmaz. Tampon daha sonra bir C dizesi olarak tüketilir. CHAP yolunda chap_check_algorithm() kstrdup(a_str) fonksiyonunu çağırır ve extract_param() önce strstr(in_buf, pattern) ardından uzunluk parametresi almayan strlen_semi() fonksiyonunu çağırır. convert_null_to_semi() ek olarak gömülü her NUL karakterini ';' ile yeniden yazar, böylece düzgün biçimlendirilmiş NUL ile ayrılmış key=value kayıtlarından oluşan bir yük bile sonlandırıcı olmadan kalır. Bunlar nesnenin sonunu geçerek bitişikteki slab belleğine erişir. Bu durum, CHAP için yapılandırılmış bir portala karşı kimlik doğrulaması yapmamış bir başlatıcı tarafından tetiklenebilir; kimlik doğrulama gerekmediğinde iscsi_login_zero_tsih_s2() AuthMethod değerini None olarak yeniden yazar ve CHAP yoluna asla girilmez. Bir ekstra bayt tahsis edin. kzalloc() bunu sıfırlar ve hiçbir yazıcı maksimum MAX_KEY_VALUE_PAIRS bayt için 0 ofsetine kopya yapmadığından buraya hiçbir zaman yazılmaz, böylece tampon her zaman sonlandırılır.