p PatchFirst

CVE-2025-11568

CVE-2025-11568 · Luksmeta: data corruption when handling luks1 partitions with luksmeta

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A data corruption vulnerability has been identified in the luksmeta utility when used with the LUKS1 disk encryption format. An attacker with the necessary permissions can exploit this flaw by writing a large amount of metadata to an encrypted device. The utility fails to correctly validate the available space, causing the metadata to overwrite and corrupt the user's encrypted data. This action leads to a permanent loss of the stored information. Devices using the LUKS formats other than LUKS1 are not affected by this issue.

CVSS 4.4 · Media · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • luksmeta

    Versiones
    • ≥ 0, < 10: Afectada (semver)

    Actualiza a 10

  • red hat enterprise linux 10

    Versiones
    • ≥ 0:10-1.el10: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:9-4.el8_10.1: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:10-1.el9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • luksmeta Debian:12

    Versiones
    • 9-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9-4+deb12u1

    Actualiza a 9-4+deb12u1

  • luksmeta Debian:13

    Versiones
    • 9-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9-4+deb13u1

    Actualiza a 9-4+deb13u1

  • luksmeta Debian:14

    Versiones
    • 9-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10-1

    Actualiza a 10-1

  • luksmeta Ubuntu:18.04:LTS

    Versiones
    • 8-2
    • 8-3
    • 8-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:20.04:LTS

    Versiones
    • 9-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:22.04:LTS

    Versiones
    • 9-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:24.04:LTS

    Versiones
    • 9-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:25.10

    Versiones
    • 9-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:26.10

    Versiones
    • 10-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:26.04:LTS

    Versiones
    • 9-4
    • 10-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →