CVE-2026-99098 in Linux
Sumário
de VulDB • 26/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
dm-integrity: corrige estouro de buffer no modo inline com tamanho grande da tag
No modo inline, dm_integrity_check e dm_integrity_inline_recheck calculam o checksum de cada bloco em um buffer na pilha (on-stack) de HASH_MAX_DIGESTSIZE bytes. integrity_sector_checksum preenche seu resultado com zeros até atingir o tamanho da tag; portanto, se o tamanho da tag for maior que HASH_MAX_DIGESTSIZE, a operação de preenchimento ultrapassa o final do buffer. Com CONFIG_STACKPROTECTOR, o kernel entra em panic (falha crítica) no dm_integrity_check na primeira leitura.
Amplie ambos os buffers para acomodar MAX_TAG_SIZE bytes, conforme feito pelo commit b93b6643e9b5 ("dm integrity: fix a crash with unusually large tag size") para integrity_metadata.
Observe que este não é um bug de segurança, pois o estouro de buffer só pode ser acionado por root (usuário superusuário).
If you want to get best quality of vulnerability data, you may have to visit VulDB.