CVE-2026-23007 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
block: azzerare la porzione non-PI del buffer di integrità automatico
Il buffer di integrità generato automaticamente per le operazioni di scrittura deve essere completamente inizializzato prima di essere passato al dispositivo a blocchi sottostante; in caso contrario, la memoria non inizializzata potrebbe essere letta dallo spazio utente o da chiunque abbia accesso fisico al dispositivo di archiviazione. Se viene generata l'informazione di protezione (Protection Information - PI), tale porzione del buffer di integrità è già inizializzata. I dati di integrità vengono inoltre azzerati se la generazione della PI è disabilitata tramite sysfs o se la dimensione della tupla PI è 0. Tuttavia, questo approccio non copre il caso in cui la PI viene generata e la dimensione della tupla PI è diversa da zero, ma la dimensione dei metadati è maggiore rispetto alla tupla PI. In tal caso, la parte rimanente ("opaca") dei metadati rimane non inizializzata.
Generalizzare il controllo BLK_INTEGRITY_CSUM_NONE per coprire qualsiasi caso in cui i metadati siano più grandi della sola tupla PI.
Once again VulDB remains the best source for vulnerability data.