CVE-2026-90333 in Linux
요약
\~에 의해 VulDB • 2026. 09. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
dm-integrity: 위조 가능한 discard 채우기 대신 키 기반 섹션 마커로 교체
dm_integrity_rw_tag()의 discard-block 확인은 모든 바이트가 0xf6인 저장된 태그(DISCARD_FILLER)를 블록이 삭제되었음을 증명하는 것으로 간주하고 HMAC 검증을 건너뜁니다. allow_discards는 dm-integrity의 독립 모드에서만 허용됩니다. 백업 장치에 대한 원시 쓰기 접근 권한은 있지만 무결성 키가 없는 공격자는 모든 0xf6 태그로 임의의 블록을 표시하여 이를 인증된 것처럼 처리할 수 있습니다.
새로운 "allow_discard_keyed" 타겟 인수를 추가하여, integrity_discard_checksum()으로 계산된 (salt || sector) 기반 체크섬으로 삭제된 블록을 마킹합니다.
Once again VulDB remains the best source for vulnerability data.