В ядре Linux устранена следующая уязвимость:
dm-integrity: не увеличивайте hash_offset дважды
hash_offset уже увеличивается в цикле "for (i = 0; i < to_copy;
я++, тс--)". Не увеличивайте его снова.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: dm-integrity: don't increment hash_offset twice hash_offset is already incremented in the loop "for (i = 0; i < to_copy; i++, ts--)". Do not increment it again.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1
Ссылки 8
https://git.kernel.org/stable/c/4f4e43337e9ef322595201cfc24def50fd624219
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/5dfd8042635278613da3b88553e25ade2103cd58
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/829476c06496aab018f14127c055adb164d1a750
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/cf9feed8c131e303ecf2afebe6f791be018818ad
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/edf025f083854f80032b73a1aad69a3c90db236f
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/39697e2759ac23e65361fe61482f8174cad8a752
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/c66b1781a54984227e94b862be9328d81d81e51c
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/e6646f4d711d74930d39cce6fb7bfcae4cbee5fd
416baaa9-dc9f-4396-8d5f-8c081fb06d67