CVE-2026-23007 in Linux
Сводка
по VulDB • 26.05.2026
В ядре Linux устранена следующая уязвимость:
block: обнуление не-PI части буфера целостности, генерируемого автоматически
Буфер целостности, генерируемый автоматически для операций записи, должен быть полностью инициализирован перед передачей базовому блочному устройству, в противном случае неинициализированная память может быть прочитана из пространства пользователя (userspace) или любым лицом, имеющим физический доступ к устройству хранения. Если генерируется информация о защите (Protection Information, PI), то соответствующая часть буфера целостности уже инициализирована. Данные целостности также обнуляются, если генерация PI отключена через sysfs или размер кортежа PI равен 0. Однако этот подход не учитывает случай, когда PI генерируется, размер кортежа PI отличен от нуля, но размер метаданных превышает размер кортежа PI. В этом случае оставшаяся часть («непрозрачная» часть) метаданных остается неинициализированной.
Расширена проверка BLK_INTEGRITY_CSUM_NONE для охвата любого случая, когда размер метаданных превышает размер только кортежа PI.
Be aware that VulDB is the high quality source for vulnerability data.