CVE-2026-107565
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W luksmeta wykryto błąd polegający na nieprawidłowych obliczeniach granic i wadliwym wykrywaniu nakładania się obszarów. Lokalny atakujący z uprawnieniami administracyjnymi może zapisać nowe wpisy metadanych poza dostępną wolną przestrzenią lub na istniejących rekordach, uszkadzając dane na urządzeniu LUKS.
Ocena ryzyka
Uszkodzenie metadanych lub zaszyfrowanych danych na urządzeniu LUKS może uniemożliwić dostęp do danych i doprowadzić do ich trwałej utraty. Wymaga to jednak uprawnień administracyjnych na lokalnym systemie.
Rekomendacja
Zaktualizuj pakiet luksmeta do wersji zawierającej poprawkę oraz wykonaj kopie zapasowe nagłówków LUKS przed modyfikacją metadanych. Ogranicz lokalne uprawnienia administracyjne do niezbędnego minimum.
Inne podatności w luksmeta
Zobacz wszystkie- CVE-2026-111555Średnie
W bibliotece luksmeta wykryto błąd niewłaściwej walidacji granic slotów metadanych. Atakujący mogący dostarczyć lub zmodyfikować nagłówek dysku może przekierować operacje czyszczenia lub wczytywania poza zamierzony obszar metadanych, co prowadzi do nadpisania lub wyzerowania zaszyfrowanych danych i trwałej utraty danych.
- CVE-2025-11568Średnie
Podatność w narzędziu luksmeta dla formatu LUKS1 umożliwia uszkodzenie danych przez zapis zbyt dużej ilości metadanych. Brak walidacji dostępnego miejsca powoduje nadpisanie i trwałe zniszczenie zaszyfrowanych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup (LUKS) device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free space or over existing records. This issue can corrupt stored encrypted payload data or existing metadata, potentially rendering the affected data inaccessible.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS