CVE-2026-99037
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
dm-crypt: odrzuć tryb lmk IV z szyframi AEAD
Wiersz tabeli „capi:”, który łączy szyfr AEAD z trybem lmk IV,
na przykład „capi:gcm(aes)-lmk” z opcją integralności:28:aead,
powoduje oops podczas ładowania. lmk ustawia tfms_count na 64, ale
crypt_alloc_tfms_aead przydziela tylko jedną transformację, więc crypt_setkey
czyta poza końcem tablicy tfms_aead i wywołuje crypto_aead_setkey
na wartościach, jakie tam znajduje.
lmk istnieje ze względu na kompatybilność z Loop-AES, który używa CBC, więc odmów
za pomocą szyfru AEAD, zamiast przydzielać 64 transformacje AEAD. The
czek nie może przejść do crypt_iv_lmk_ctr z innymi czekami lmk, ponieważ
Konstruktor IV działa po crypt_set_key.
Należy pamiętać, że nie jest to błąd bezpieczeństwa, ponieważ może to spowodować uszkodzenie pamięci
być uruchamiane tylko przez root.
>_ Referencje
- https://git.kernel.org/stable/c/3195e0daf590683992edb4eed32269e569e04924
- https://git.kernel.org/stable/c/40ea7dfa8cd5f9aed72a55c9ca3008aee5880e6f
- https://git.kernel.org/stable/c/962ce265fbf5d87afeb78cf19c12e083ab0ffeb8
- https://git.kernel.org/stable/c/9a0dab8a9d9975dec14a118b55cae2517aea5ca9
- https://git.kernel.org/stable/c/a1a875614dae43b43d311bb9e7a7a70eed78efe6
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org