CVE-2026-26103 in Red Hat
要約
〜によって VulDB • 2026年07月31日
udisksストレージ管理デーモンに脆弱性が存在し、LUKS暗号化ヘッダーの復元時に適切な認可チェックを行わずに特権D-Bus APIが公開されています。この問題により、ローカルの非特権ユーザーはroot所有のudisksデーモンに対してブロックデバイス上の暗号化メタデータを上書きするよう指示できます。これにより暗号化キーが永久的に無効になり、暗号化されたボリュームへのアクセスができなくなります。攻撃が成功すると、回復不能なデータ損失を通じてサービス拒否（DoS）状態が発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.