p PatchFirst

CVE-2026-107565

CVE-2026-107565 · Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup (LUKS) device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free space or over existing records. This issue can corrupt stored encrypted payload data or existing metadata, potentially rendering the affected data inaccessible.

CVSS 5.1 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • luksmeta Debian:12

    Versiones
    • 10-1
    • 9-4
    • 9-4+deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Debian:13

    Versiones
    • 10-1
    • 9-4
    • 9-4+deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Debian:14

    Versiones
    • 10-1
    • 9-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:18.04:LTS

    Versiones
    • 8-2
    • 8-3
    • 8-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:20.04:LTS

    Versiones
    • 9-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:22.04:LTS

    Versiones
    • 9-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:24.04:LTS

    Versiones
    • 9-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:26.10

    Versiones
    • 10-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • luksmeta Ubuntu:26.04:LTS

    Versiones
    • 9-4
    • 10-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →