CVE-2026-99086— dm-integrity 超级块验证绕过漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： dm-integrity：在恢复时验证超级块 dm_integrity_resume() 会从设备重新读取超级块，以获取标志位和重算位置。然而，该函数对读取结果未进行任何验证，而构造函数在读取超级块时会对其进行验证，并据此调整所有内存中结构的尺寸。用户可以在 dm-integrity 设备处于挂起状态时修改底层设备上的超级块，导致两者信息不一致。 具体而言，access_journal_data() 函数会根据 ic->sb->log2_sectors_per_bloc
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99086 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
dm-integrity: validate the superblock on resume
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
dm-integrity: validate the superblock on resume
dm_integrity_resume() re-reads the superblock from the device so that it
picks up the flags and the recalculate position. It performs no
validation on the result, while the constructor validates the superblock
it reads and sizes all the in-memory structures according to it. The user
may modify the superblock on the underlying device while the dm-integrity
device is suspended, so that the two no longer agree.
In particular, access_journal_data() shifts the journal entry index by
ic->sb->log2_sectors_per_block, while ic->journal_section_sectors and the
journal page list were computed with the value that was present at
constructor time. Increasing log2_sectors_per_block makes the index run
past the end of the journal, and dm-integrity then writes 512 bytes
through lowmem_page_address(NULL).
Snapshot the validated superblock in the constructor and refuse to resume
if any of the fields that describe the on-disk geometry changed.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99086 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99086 的情报信息
请登录查看更多情报信息。
CVE-2026-99086 其他参考 (3)
同批安全公告 · Linux · 2026-10-23 · 共 218 条
| CVE-2026-98937 | Linux 内核 perf 远程代码执行漏洞 | |
| CVE-2026-98950 | Linux kernel flow_dissector 整数截断漏洞 | |
| CVE-2026-98949 | Imagination DRM 驱动 remap() 函数引用及 vm_bo 处理漏洞 | |
| CVE-2026-98948 | Mellanox mlxsw 端口范围寄存器泄漏漏洞 | |
| CVE-2026-98947 | vsock 内存泄漏漏洞 | |
| CVE-2026-98946 | V3D 驱动运行时挂起中断禁用漏洞 | |
| CVE-2026-98945 | Steam HID 驱动解绑顺序漏洞 | |
| CVE-2026-98944 | Steam HID 注册重构漏洞 | |
| CVE-2026-98943 | Steam HID 驱动锁清理 | |
| CVE-2026-98942 | Linux 内核 sched_ext 远程代码执行漏洞 | |
| CVE-2026-98941 | ext4 加密 inode 大页启用逻辑漏洞 | |
| CVE-2026-98940 | Linux 内核 ASoC 组件越界读取漏洞 | |
| CVE-2026-98939 | Linux x86/mm 内存管理逻辑缺陷 | |
| CVE-2026-98938 | Rust IRQ 请求机制参数传递漏洞 | |
| CVE-2026-98926 | AMD Display 驱动 DPMS 电源管理漏洞 | |
| CVE-2026-98929 | macsec 在注册前初始化 SecY 的竞态条件漏洞 | |
| CVE-2026-98928 | KVM arm64 信息泄露漏洞 | |
| CVE-2026-98927 | KVM arm64 嵌套 MMU 数组生命周期漏洞 | |
| CVE-2026-98930 | KVM s390 中断注入漏洞 | |
| CVE-2026-98925 | Linux bpf sockmap 序列号重复计数漏洞 |
显示前 20 条，共 218 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-99086
暂无评论