جزئیات آسیب‌پذیری
CVE-2026-46105
Linux Linux
scsi: mpt3sas: Limit NVMe request size to 2 MiB
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Limit NVMe request size to 2 MiB The HBA firmware reports NVMe MDTS values based on the underlying drive capability. However, because the driver allocates a fixed 4K buffer for the PRP list, accommodating at most 512 entries, the driver supports a maximum I/O transfer size of 2 MiB. Limit max_hw_sectors to the smaller of the reported MDTS and the 2 MiB driver limit to prevent issuing oversized I/O that may lead to a kernel oops.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.17 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9b8b84879d4adc506b0d3944e20b28d9f3f6994b ≤ v < 45dcc815fc5539e88154315f36cbcb11d3a52fc2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9b8b84879d4adc506b0d3944e20b28d9f3f6994b ≤ v < e5f9824817c6358b9f9738bdb92dec9e4e794d3c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9b8b84879d4adc506b0d3944e20b28d9f3f6994b ≤ v < 04631f55afc543d5431a2bdee7f6cc0f2c0debe7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۴٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —