CVE-2026-99136

dm-crypt: fix a tiny race condition in crypt_dec_pending

CVSS 3.1Medium

7.0/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до версии, содержащей патч dm-crypt (перенос чтения io->error или синхронизация завершения bio после сброса счетчика ссылок).

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Состояние гонки в функции crypt_dec_pending подсистемы dm-crypt ядра Linux. Приводит к возврату ошибочного статуса успешного завершения при сбоях операций ввода-вывода.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция crypt_dec_pending считывает значение io->error до вызова atomic_dec_and_test. Параллельный контекст (например, crypt_endio в обработчике прерывания) может выставить io->error и освободить ссылку в интервале между чтением и декрементом, из-за чего последний контекст завершает bio с устаревшим нулевым статусом ошибки.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Искажение целостности данных: сбойные операции чтения (без фактической расшифровки) или невыполненные записи ложно рапортуются пользовательскому пространству как успешно завершенные.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/445a6883f46d3ab1ff545199a8cc1d5834936d3f
git.kernel.orghttps://git.kernel.org/stable/c/6f82e86471c92fd874f2630c9a6af887f4ed1a77
git.kernel.orghttps://git.kernel.org/stable/c/6ac8546df1f8a2b1ca7f6d67c269057a99fbbf8c
git.kernel.orghttps://git.kernel.org/stable/c/056bf8322e39a48026df352d6227ec03dd8cd032
git.kernel.orghttps://git.kernel.org/stable/c/d9d7069bb79139271b54dc477f07e242c445de6b
git.kernel.orghttps://git.kernel.org/stable/c/ac5d887ab93592fc5e3605fe30c1d8d232d609b3
git.kernel.orghttps://git.kernel.org/stable/c/4f16bb982b27b9f5a15301f622c318001fe521f8
git.kernel.orghttps://git.kernel.org/stable/c/148845aa1921d95ef5dc851c76e6a284f6657df6

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99136: dm-crypt: fix a tiny race condition in crypt_dec_pending. URL: https://cve.futuretools.ru/cve/CVE-2026-99136

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99136,
  title = {{CVE-2026-99136: dm-crypt: fix a tiny race condition in crypt_dec_pending}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99136}},
  note = {Оперативный инженерный анализ киберугроз}
}