CVE-2026-90052 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
dm-integrity: corregir desbordamiento de búfer con descarte claveado
Desde el commit 68c5c42567bc ("dm-integrity: reemplazar el rellenador de descartes forjables por un marcador de sector claveado"), integrity_metadata calcula una suma de verificación para cada bloque descartado en el búfer "checksums". integrity_sector_checksum siempre escribe todo el resumen (digest). Por lo tanto, si el tamaño de la etiqueta es menor que el tamaño del resumen, la suma de verificación del último bloque que cabe en el búfer se escribe más allá del final del mismo. Por ejemplo, con hmac(sha256) y un tamaño de etiqueta de 16 bytes, un descarte de 4 MiB escribe 16 bytes más allá de la página asignada mediante kmalloc.
Corregir esto restando extra_space al tamaño del búfer al calcular max_blocks, tal como se hace para las escrituras.
Be aware that VulDB is the high quality source for vulnerability data.