NVD / CVE Program· CNA Linux

CVE-2026-43054: scsi: target: tcm_loop: Drain commands in target_reset handler

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 22/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,11% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: Linux Linux 05ac3754467363558a0a54ae4bb7c89b2c9574cf, 103f79e4949513247d763c6e7f3cbbf62017afdf, 1333eee56cdf3f0cf67c6ab4114c2c9e0a952026.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до Linux Linux 05ac3754467363558a0a54ae4bb7c89b2c9574cf, 103f79e4949513247d763c6e7f3cbbf62017afdf, 1333eee56cdf3f0cf67c6ab4114c2c9e0a952026 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: scsi: target: tcm_loop: Drain commands in target_reset handler tcm_loop_target_reset() violates the SCSI EH contract: it returns SUCCESS without draining any in-flight commands. The SCSI EH documentation (scsi_eh.rst) requires that when a reset handler returns SUCCESS the driver has made lower layers "forget about timed out scmds" and is ready for new commands. Every other SCSI LLD (virtio_scsi, mpt3sas, ipr, scsi_debug, mpi3mr) enforces this by draining or completing outstanding commands before returning SUCCESS. Because tcm_loop_target_reset() doesn't drain, the SCSI EH reuses in-flight scsi_cmnd structures for recovery commands (e.g. TUR) while the target core still has async completion work queued for the old se_cmd. The memset in queuecommand zeroes se_lun and lun_ref_active, causing transport_lun_remove_cmd() to skip its percpu_ref_put(). The leaked LUN reference prevents transport_clear_lun_ref() from completing, hanging configfs LUN unlink forever in D-state: INFO: task rm:264 blocked for more than 122 seconds. rm D 0 264 258 0x00004000 Call Trace: __schedule+0x3d0/0x8e0 schedule+0x36/0xf0 transport_clear_lun_ref+0x78/0x90 [target_core_mod] core_tpg_remove_lun+0x28/0xb0 [target_core_mod] target_fabric_port_unlink+0x50/0x60 [target_core_mod] configfs_unlink+0x156/0x1f0 [configfs] vfs_unlink+0x109/0x290 do_unlinkat+0x1d5/0x2d0 Fix this by making tcm_loop_target_reset() actually drain commands: 1. Issue TMR_LUN_RESET via tcm_loop_issue_tmr() to drain all commands that the target core knows about (those not yet CMD_T_COMPLETE). 2. Use blk_mq_tagset_busy_iter() to iterate all started requests and flush_work() on each se_cmd — this drains any deferred completion work for commands that already had CMD_T_COMPLETE set before the TMR (which the TMR skips via __target_check_io_state()). This is the same pattern used by mpi3mr, scsi_debug, and libsas to drain outstanding commands during reset.

СредняяCVSS 5.5 · v3.1—Эксплойта нет Есть исправление

Отказ в обслуживании

BDU:2026-08746

Опубликовано: 1 мая 2026 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,1 % · 1-й процентиль
CWE: CWE-772

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel5.13 и новее · до 5.15.203
linux linux kernel5.16 и новее · до 6.1.168
linux linux kernel6.2 и новее · до 6.6.134
linux linux kernel6.7 и новее · до 6.12.81
linux linux kernel6.13 и новее · до 6.18.22
linux linux kernel6.19 и новее · до 6.19.12
linux linux kernel7.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 5.13затронута
- e0eb5d38b732b011cd9ed5b1bf9f59b83c2500d3 и новее · до 757c43c692294cdfad31390accc0e90429b2ef8aзатронута · git
- e0eb5d38b732b011cd9ed5b1bf9f59b83c2500d3 и новее · до 103f79e4949513247d763c6e7f3cbbf62017afdfзатронута · git
- e0eb5d38b732b011cd9ed5b1bf9f59b83c2500d3 и новее · до 15f5241d5a52364a7e7867b49128b0442dbcad9dзатронута · git
- e0eb5d38b732b011cd9ed5b1bf9f59b83c2500d3 и новее · до 7cbd69aaa507b1245240a28022bf5da0f07c68d9затронута · git
- e0eb5d38b732b011cd9ed5b1bf9f59b83c2500d3 и новее · до a836054ea81014117ec6b73529a21626a9e1f829затронута · git
- e0eb5d38b732b011cd9ed5b1bf9f59b83c2500d3 и новее · до 05ac3754467363558a0a54ae4bb7c89b2c9574cfзатронута · git
- e0eb5d38b732b011cd9ed5b1bf9f59b83c2500d3 и новее · до 1333eee56cdf3f0cf67c6ab4114c2c9e0a952026затронута · git
- до 5.13не затронута · semver
- 5.15.203 и новее · до 5.15.* включительноне затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.1.170-1	6.1.170-1
Debian:13	linux	до 6.12.85-1	6.12.85-1
Debian:14	linux	до 6.19.12-1	6.19.12-1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-430461 мая 2026 г. · btrfs: reject root items with drop_progress and zero drop_level
22Наблюдать
← РаньшеCVE-2026-430501 мая 2026 г. · atm: lec: fix use-after-free in sock_def_readable()
28Наблюдать
Позже →CVE-2026-316941 мая 2026 г. · fuse: reject oversized dirents in page cache
31Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	05ac3754467363558a0a54ae4bb7c89b2c9574cf	Вендор (CNA)
Linux Linux	103f79e4949513247d763c6e7f3cbbf62017afdf	Вендор (CNA)
Linux Linux	1333eee56cdf3f0cf67c6ab4114c2c9e0a952026	Вендор (CNA)
Linux Linux	15f5241d5a52364a7e7867b49128b0442dbcad9d	Вендор (CNA)
Linux Linux	757c43c692294cdfad31390accc0e90429b2ef8a	Вендор (CNA)
Linux Linux	7cbd69aaa507b1245240a28022bf5da0f07c68d9	Вендор (CNA)
Linux Linux	a836054ea81014117ec6b73529a21626a9e1f829	Вендор (CNA)
debian:linux	6.1.170-1 · Debian:12	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-64003с разницей 79 дн.scsi: core: Run queues for all non-SDEV_DEL devices from scsi_run_host_queues
30Наблюдать
CVE-2022-50189с разницей 317 дн.tools/power turbostat: Fix file pointer leak
28Наблюдать
CVE-2026-43257с разницей 5 дн.media: cx88: Add missing unmap in snd_cx88_hw_params()
22Наблюдать
CVE-2026-43314с разницей 7 дн.dm: remove fake timeout to avoid leak request
22Наблюдать
CVE-2026-23299с разницей 37 дн.Bluetooth: purge error queues in socket destructors
22Наблюдать
CVE-2026-46292с разницей 38 дн.pmdomain: core: Fix detach procedure for virtual devices in genpd
22Наблюдать