CVE-2026-90333 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
dm-integrity: sostituire il riempitore di discard falsificabile con un marcatore di settore basato su chiave
Il controllo discard-block in dm_integrity_rw_tag() considera una tag memorizzata composta interamente da byte 0xf6 (DISCARD_FILLER) come prova che un blocco è stato eliminato e salta la verifica HMAC. Il parametro allow_discards viene accettato solo nella modalità standalone di dm-integrity. Un attaccante con accesso in scrittura grezza al dispositivo sottostante, ma senza la chiave di integrità, può contrassegnare qualsiasi blocco con una tag composta interamente da 0xf6 e farlo servire come autentico.
Aggiungere un nuovo argomento del target "allow_discards_keyed" che marca i blocchi eliminati con un checksum basato su chiave calcolato su (salt || sector), invece di utilizzare la vecchia logica, tramite integrity_discard_checksum().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.