CVE-2026-93201 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
dm-pcache: xác thực các trường seg_id từ bộ nhớ bền (persistent memory)
Các hàm `cache_pos_decode()`, `cache_key_decode()` và nhánh cuối của `cache_replay()`, cũng như worker writeback và worker GC, lấy một ID phân đoạn cache từ metadata của thiết bị cache và sử dụng nó để truy cập vào mảng `cache->segments[]` mà không kiểm tra giá trị này so với `cache->n_segs`. Metadata này chỉ được bảo vệ bằng CRC với một seed công khai cố định; do đó, bất kỳ ai cung cấp thiết bị cache khi tải bảng (yêu cầu quyền CAP_SYS_ADMIN) đều có thể kiểm soát ID. Một giá trị nằm ngoài phạm vi cho phép sẽ tạo ra con trỏ `pcache_cache_segment` không xác định ("wild"), sau đó được giải tham chiếu và ghi dữ liệu qua nó -- dẫn đến lỗi đọc/ghi vượt quá vùng nhớ (out-of-bounds read and write) do dữ liệu trên đĩa điều khiển.
Thêm hàm `cache_seg_id_valid()` để từ chối các ID nằm ngoài phạm vi cho phép tại mỗi điểm giải mã, khiến thao tác thất bại với mã lỗi `-EIO` thay vì truy cập mảng vượt giới hạn. Giới hạn giá trị của ID dựa trên số lượng phân đoạn đã khởi tạo (`cache_info.n_segs`) thay vì tổng dung lượng thiết bị vật lý. Nếu `cache_info.n_segs` do giả mạo nhỏ hơn `seg_num`, thì các phần tử trong khoảng `[cache_info.n_segs..seg_num)` sẽ là các struct được điền bằng giá trị 0, với con trỏ dữ liệu (data pointer) là NULL; khi đó, một ID giả mạo nằm trong cửa sổ này vẫn có thể bị giải tham chiếu. Một bản vá sau đảm bảo `cache_info.n_segs <= seg_num`, và cache do driver tạo sẽ đặt hai giá trị bằng nhau, nên các hình ảnh hợp lệ không bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.