CVE-2026-93198 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
dm-pcache: ロード時に永続化されたdirty_tailチェーンを検証する
ライトバックワーカーは、キャッシュデバイスから独立してデコードされる永続化されたdirty_tailチェーンを辿ります。これは、cache_replay()が歩行し境界を設定するkey_tailチェーンとは別物です。固定シードによるcrc32cでのみメディア上のフィールドが認証されている悪意のあるイメージでは、dirty_tailを終了しない最後のksetのチェーンに向けられる可能性があり、その結果、cache_writeback_fn()は遅延なしで永遠に自身を再設定します。
ロード時に同じホップ制限(cache_replay()で使用されるもの)を用いてdirty_tailチェーンを1回走査し、n_segs回のホップ内で終端に到達しない場合は-EIOをもってテーブルのロードに失敗させます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.