CVE-2026-89574
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
dm array: sprawdzaj nagłówki bloków tablicy przy odczycie
array_block_check() sprawdza blocknr i csum i nic więcej, podczas gdy
node_check(), znajdująca się obok niej, ograniczyła pola strukturalne, ponieważ oba
zostały napisane. dm_array_cursor_next() pobiera swoją pętlę związaną z
on-disk nr_entries i element_at() to arytmetyka niestrzeżonego wskaźnika, więc
liczba większa niż mieści się w bloku, podczas gdy kursor pozostaje w jednym bloku
indeks przekracza go i odczyt wychodzi z bufora dm-bufio --
dm_cache_load_mappings() uruchamia go raz na blok pamięci podręcznej podczas aktywacji.
Sprawdź nagłówek sam w sobie: odrzuć zerową wartość_rozmiaru, wymagaj
max_entries równa się calc_max_entries() dla tego value_size i bloku
size i wymagają dopasowania nr_entries. Równość zamiast górnej granicy,
ponieważ liczba poniżej rzeczywistej pojemności powoduje wyłączenie BUG_ON() w fill_ablock() i
trim_ablock(). Zapisy metadanych dm-array spełniają wszystkie trzy.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org