CVE-2026-99098 in Linux
Riassunto
di VulDB • 26/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
dm-integrity: correzione del buffer overflow in modalità inline con tag di grandi dimensioni
In modalità inline, dm_integrity_check e dm_integrity_inline_recheck calcolano il checksum di ogni blocco in un buffer sullo stack di HASH_MAX_DIGESTSIZE byte. integrity_sector_checksum riempie il proprio risultato con zeri fino alla dimensione del tag; pertanto, se la dimensione del tag è maggiore di HASH_MAX_DIGESTSIZE, l'operazione di padding supera i limiti del buffer. Con CONFIG_STACKPROTECTOR attivo, il kernel va in panic (crash) in dm_integrity_check al primo accesso in lettura.
Si ingrandiscono entrambi i buffer per contenere MAX_TAG_SIZE byte, come già fatto da commit b93b6643e9b5 ("dm integrity: fix a crash with unusually large tag size") per integrity_metadata.
Nota bene: questa non è una vulnerabilità di sicurezza poiché il buffer overflow può essere innescato solo dall'utente root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.