p PatchFirst

CVE-2025-11568

CVE-2025-11568 · Luksmeta: data corruption when handling luks1 partitions with luksmeta

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A data corruption vulnerability has been identified in the luksmeta utility when used with the LUKS1 disk encryption format. An attacker with the necessary permissions can exploit this flaw by writing a large amount of metadata to an encrypted device. The utility fails to correctly validate the available space, causing the metadata to overwrite and corrupt the user's encrypted data. This action leads to a permanent loss of the stored information. Devices using the LUKS formats other than LUKS1 are not affected by this issue.

CVSS 4.4 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • luksmeta

    Softwareversionen
    • ≥ 0, < 10: Betroffen (semver)

    Auf 10 aktualisieren

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:10-1.el10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:9-4.el8_10.1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:10-1.el9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • luksmeta Debian:12

    Softwareversionen
    • 9-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9-4+deb12u1

    Auf 9-4+deb12u1 aktualisieren

  • luksmeta Debian:13

    Softwareversionen
    • 9-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9-4+deb13u1

    Auf 9-4+deb13u1 aktualisieren

  • luksmeta Debian:14

    Softwareversionen
    • 9-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10-1

    Auf 10-1 aktualisieren

  • luksmeta Ubuntu:18.04:LTS

    Softwareversionen
    • 8-2
    • 8-3
    • 8-3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • luksmeta Ubuntu:20.04:LTS

    Softwareversionen
    • 9-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • luksmeta Ubuntu:22.04:LTS

    Softwareversionen
    • 9-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • luksmeta Ubuntu:24.04:LTS

    Softwareversionen
    • 9-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • luksmeta Ubuntu:25.10

    Softwareversionen
    • 9-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • luksmeta Ubuntu:26.10

    Softwareversionen
    • 10-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • luksmeta Ubuntu:26.04:LTS

    Softwareversionen
    • 9-4
    • 10-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →