CVE-2026-99135 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
dm-integrity: タグサイズが大きい場合のdiscard処理における無限ループを修正
integrity_metadataはdiscardを処理する際、DISCARD_FILLERでバッファを満たし、それをタグの上に書き込みます。この操作はmax_blocksブロックずつ行われます。kmallocに失敗した場合、バッファはスタック上の配列checksums_onstackとなり、max_sizeにはHASH_MAX_DIGESTSIZEが設定されます。したがって、タグサイズがHASH_MAX_DIGESTSIZEより大きい場合、max_blocksは0になり、bi_sizeが減算されず、ループが終了しなくなります。
この問題を修正するため、max_sizeとしてsizeof(checksums_onstack)を使用します。配列のサイズはコミットb93b6643e9b5（「dm integrity: 異常に大きなタグサイズによるクラッシュを修正」）以降MAX_TAG_SIZEバイトであるため、max_blocksは少なくとも1になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.