CVE-2026-99086
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
dm-integrity: sprawdź superblok po wznowieniu
dm_integrity_resume() ponownie odczytuje superblok z urządzenia, tak aby
podnosi flagi i ponownie oblicza pozycję. Wykonuje nr
walidację wyniku, podczas gdy konstruktor sprawdza poprawność superbloku
odczytuje i odpowiednio dopasowuje rozmiar wszystkich struktur w pamięci. Użytkownik
może modyfikować superblok na urządzeniu bazowym, podczas gdy integralność dm
urządzenie zostaje zawieszone, tak że oboje już się nie zgadzają.
W szczególności funkcja access_journal_data() przesuwa indeks wpisu do dziennika o
ic->sb->log2_sectors_per_block, podczas gdy ic->journal_section_sectors i
lista stron czasopisma została obliczona przy użyciu wartości, która była obecna w
czas konstruktora. Zwiększenie log2_sectors_per_block powoduje uruchomienie indeksu
poza koniec dziennika, a następnie dm-integrity zapisuje 512 bajtów
poprzez adres lowmem_page_address (NULL).
Zrób migawkę sprawdzonego superbloku w konstruktorze i odmów wznowienia
jeśli którekolwiek z pól opisujących geometrię dysku uległo zmianie.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org