CVE-2026-89558 in Linux
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
md/raid10: Behebung der invertierten Zuweisung von still_degraded in raid10_sync_request()
Das Commit fe6a19d40ceb („md/md-bitmap: merge md_bitmap_start_sync() into bitmap_operations") hat noch_degradiert (still_degraded) vom Typ int auf bool umgewandelt, dabei jedoch die Zuweisung in der Schleife, die prüft, ob das Array nach der Wiederherstellung des aktuellen Geräts weiterhin degradiert ist, invertiert: „still_degraded = 1" wurde zu „still_degraded = false".
Infolgedessen wird md_bitmap_start_sync() mit degraded == false aufgerufen, wenn ein Gerät wiederhergestellt wird, während noch ein anderes Spiegelgerät fehlt. Dies löscht Bitmap-Bits, die das weiterhin fehlende Gerät benötigt. Wenn dieses Gerät erneut hinzugefügt wird, findet seine bitmap-basierte Wiederherstellung festgestellte Bits bereits gelöscht und überspringt jeden Bereich, der geschrieben wurde, während das Array degradiert war; es wird daher als In_sync markiert, enthält jedoch veraltete Daten: stille Korruption.
Reproduzierer (raid10 near=2, 4 Festplatten, internes Bitmap): - Eine Festplatte jedes Spiegel-Paars ausfallen lassen und entfernen - Auf das degradierte Array schreiben - Beide Festplatten erneut hinzufügen und die Wiederherstellung abschließen lassen - „check" meldet mismatch_cnt=262272 nach 256 MiB an degradierten Schreibvorgängen, und der Dateiinhalte unterscheiden sich; die „Wiederherstellung“ der zweiten Festplatte ist in Millisekunden abgeschlossen, da alles übersprungen wird
Die gleiche Umwandlung bei raid1 wurde korrekt durchgeführt (still_degraded = true). Stellen Sie den korrekten Wert wieder her.
Once again VulDB remains the best source for vulnerability data.