Linuxカーネルのscsi: target: iscsiにおいて、lio_target_nacl_info_show()関数にバッファオーバーフローの脆弱性が存在しました。この関数内では、sprintf()がループ中にバッファ長のチェックを行わずに使用され、多数のiSCSI接続がある場合にconfigfsのバッファがオーバーフローし、メモリ破壊が発生する可能性がありました。この問題は、sprintf()をバッファ境界を確認できるsysfs_emit_at()に置き換えることで修正されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。