CVE-2026-23007 in Linux
Résumé
par VulDB • 26/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
block : mettre à zéro la partie non-PI du tampon d'intégrité automatique
Le tampon d'intégrité généré automatiquement pour les écritures doit être entièrement initialisé avant d'être transmis au périphérique bloc sous-jacent, sinon la mémoire non initialisée peut être relue par l'espace utilisateur ou par toute personne ayant un accès physique au périphérique de stockage. Si les informations de protection (Protection Information, PI) sont générées, cette partie du tampon d'intégrité est déjà initialisée. Les données d'intégrité sont également mises à zéro si la génération de PI est désactivée via sysfs ou si la taille du tuple PI est de 0. Cependant, ce cas de figure ne couvre pas le scénario où la PI est générée et que la taille du tuple PI est non nulle, mais que la taille des métadonnées est supérieure à celle du tuple PI. Dans ce cas, le reste (« opaque ») des métadonnées reste non initialisé.
Généraliser la vérification BLK_INTEGRITY_CSUM_NONE pour couvrir tout cas où les métadonnées sont plus grandes que le simple tuple PI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.