CVE-2026-26104 in Red Hat
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità nel demone di gestione dello storage udisks che consente agli utenti non privilegiati di eseguire il backup degli header di crittografia LUKS senza autorizzazione. Il problema si verifica perché un metodo D-Bus con privilegi elevati, responsabile dell'esportazione dei metadati di crittografia, non effettua alcun controllo delle policy. Di conseguenza, i metadati crittografici sensibili possono essere letti e scritti in posizioni controllate dall'attaccante. Ciò indebolisce le garanzie di riservatezza dei volumi di storage criptati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.