CVE-2026-23007 in Linux
الملخص
بحسب VulDB • 03/06/2026
في نواة لينكس، تم حل الثغرة التالية:
block: تصفير الجزء غير الخاص بـ PI في مخزن سلامة البيانات التلقائي
يجب تهيئة مخزن سلامة البيانات المُولّد تلقائيًا للعمليات الكتابة بالكامل قبل تمريره إلى جهاز الكتلة الأساسي، وإلا فإن الذاكرة غير المهيأة يمكن أن تُقرأ من قبل مساحة المستخدم (userspace) أو أي شخص لديه وصول فيزيائي إلى جهاز التخزين. إذا تم إنشاء معلومات الحماية (Protection Information - PI)، فإن ذلك الجزء من مخزن سلامة البيانات يكون مُهيأً بالفعل. كما يتم تصفير بيانات السلامة إذا كان إنشاء PI معطلًا عبر sysfs أو إذا كان حجم زوج بيانات PI يساوي صفرًا. ومع ذلك، فإن هذا الإجراء يتجاهل الحالة التي يتم فيها إنشاء PI ويكون حجم زوج بيانات PI غير صفري، لكن حجم البيانات الوصفية أكبر من حجم زوج بيانات PI. في هذه الحالة، يبقى الجزء المتبقي ("شفاف" أو opaque) من البيانات الوصفية غير مُهيأ.
تم تعميم فحص BLK_INTEGRITY_CSUM_NONE ليشمل أي حالة تكون فيها البيانات الوصفية أكبر من زوج بيانات PI فقط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.