CVE-2026-74470

CVE CVE-2026-74470EUVD EUVD-2026-59663Veröffentlicht 2026-08-15T12:27:07.000ZZuletzt geändert 2026-08-19T16:37:17.000ZCVSS 7.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: scsi: scsi_debug: Fix REPORT ZONES alloc_len underflow OOB write resp_report_zones() sizes the reply buffer from the CDB allocation length. The v3 fix rounds alloc_len up with ALIGN() before deriving the descriptor count: rep_max_zones = (ALIGN((u64)alloc_len, RZONES_DESC_HD) - RZONES_DESC_HD) >> ilog2(RZONES_DESC_HD); arr_len = (u64)RZONES_DESC_HD * (rep_max_zones + 1); For alloc_len in 0xFFFFFFC1..0xFFFFFFFF, ALIGN() rounds up to 0x100000000, so arr_len is 4 GB. On 32-bit, kzalloc()'s size_t is 32-bit and truncates 0x100000000 to 0; kzalloc(0) returns ZERO_SIZE_PTR, which passes the !arr check, and desc = arr + 64 is then dereferenced in the loop -> out-of-bounds write / panic. Clamp rep_max_zones to devip->nr_zones. The loop already stops at sdebug_capacity (after nr_zones zones), so a report can never hold more than nr_zones descriptors; the clamp does not change the report, it only bounds arr_len to (nr_zones + 1) * RZONES_DESC_HD, a real device property that can never reach 0x100000000.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 5.16; 7db0e0c8190a086ef92ce5bb960836cde49540aa <5d3e1d006bbb543259f9e31824caadbfff6a5465; patch: 7.2; patch: 0; 7db0e0c8190a086ef92ce5bb960836cde49540aa <2047ed09bf13453b7d6f9431b112ec07984dd69b; patch: 7.1.8; c4d2d7c935a4ad20e8e726ca10499cefe4537103; patch: 6.1.183; ebacb44cb2042b90951140eda806bedad23ef554; 7db0e0c8190a086ef92ce5bb960836cde49540aa <49e5b25a0b74dbac595f122e5608fdce2918cc4e; 7db0e0c8190a086ef92ce5bb960836cde49540aa <93dde0bf2f39a0f9f57fd610aa3201ce5b753433; 7db0e0c8190a086ef92ce5bb960836cde49540aa <495058429ca55ab7fcc21977b63b92907ad68066; 5.15.8 <5.16; 7db0e0c8190a086ef92ce5bb960836cde49540aa <d6e6da6bc3b53231fac77ffab428da8173ee729c; 5.10.85 <5.11; patch: 6.18.44; patch: 6.6.151; patch: 6.12.103

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.