CVE-2026-111555
ŚrednieCVSS 6.0Streszczenie
W bibliotece luksmeta wykryto błąd niewłaściwej walidacji granic slotów metadanych. Atakujący mogący dostarczyć lub zmodyfikować nagłówek dysku może przekierować operacje czyszczenia lub wczytywania poza zamierzony obszar metadanych, co prowadzi do nadpisania lub wyzerowania zaszyfrowanych danych i trwałej utraty danych.
Ocena ryzyka
Eksploatacja wymaga uprawnień do modyfikacji surowych urządzeń blokowych lub nakłonienia administratora do przetworzenia niezaufanego obrazu dysku, co może skutkować trwałą utratą danych i uszkodzeniem pamięci masowej.
Rekomendacja
Zaktualizuj bibliotekę luksmeta do wersji zawierającej poprawkę oraz unikaj przetwarzania niezaufanych obrazów dysków i ogranicz dostęp do surowych urządzeń blokowych.
Inne podatności w luksmeta
Zobacz wszystkie- CVE-2026-107565Średnie
W luksmeta wykryto błąd polegający na nieprawidłowych obliczeniach granic i wadliwym wykrywaniu nakładania się obszarów. Lokalny atakujący z uprawnieniami administracyjnymi może zapisać nowe wpisy metadanych poza dostępną wolną przestrzenią lub na istniejących rekordach, uszkadzając dane na urządzeniu LUKS.
- CVE-2025-11568Średnie
Podatność w narzędziu luksmeta dla formatu LUKS1 umożliwia uszkodzenie danych przez zapis zbyt dużej ilości metadanych. Brak walidacji dostępnego miejsca powoduje nadpisanie i trwałe zniszczenie zaszyfrowanych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in luksmeta. Improper boundary validation of metadata slots allows an attacker capable of supplying or modifying a disk header to redirect wipe or load operations outside the intended metadata area. An attacker could exploit this vulnerability by providing a crafted header with valid checksums to overwrite or zero out encrypted payload data, resulting in persistent data loss and corrupted storage. Exploitation typically requires privileged access to modify raw block devices or the ability to induce an administrator to process an untrusted disk image.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS