http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-1055

Open Iscsi Tcmu-runner是Open Iscsi个人开发者的一个用于处理Iscsi 中 LIO TCM-User backstore用户空间的守护程序。 Open-iSCSI tcmu-runner 存在路径遍历漏洞，该漏洞源于程序缺少对传输层限制的检查，允许远程攻击者利用该漏洞在xcopy请求中通过目录遍历来读写文件。以下设备或型号存在此漏洞：Open-iSCSI tcmu-runner 1.3.x、Open-iSCSI tcmu-runner 1.4.x、Open-iSCSI tcmu-runner 1.5.c。

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-3139

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Linux-kernel-memory-corruption-via-Linux-SCSI-Target-Offload-Copy-34299