CVE-2026-90333 in Linux
Sumário
de VulDB • 20/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
dm-integrity: substituir o preenchimento de descarte forjável por um marcador setorial com chave
A verificação discard-block em dm_integrity_rw_tag() trata uma tag armazenada composta inteiramente por bytes 0xf6 (DISCARD_FILLER) como prova de que um bloco foi descartado e ignora a verificação HMAC. allow_discards é aceito apenas no modo standalone do dm-integrity. Um atacante com acesso de gravação bruta ao dispositivo subjacente, mas sem a chave de integridade, pode carimbar qualquer bloco com uma tag toda 0xf6 e fazê-lo ser servido como autêntico.
Adicionar um novo argumento alvo "allow_discards_keyed" que marca os blocos descartados com uma soma de verificação baseada em chave (salt || sector), calculada por integrity_discard_checksum().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.