CVE-2026-99256

dm cache: fix issue with background work locking

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

3 ноября 2026 г.

Обновлено

3 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В модуле dm cache ядра Linux нарушена семантика владения семафором background_work_lock при приостановке и возобновлении работы устройства.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Для background_work_lock использовался rw_semaphore со строгим контролем владельца записи, однако поток разблокировки мог отличаться от заблокировавшего потока. При выполнении команд 'dmsetup suspend' и 'dmsetup resume' функция cache_resume() вызывает предупреждение ядра DEBUG_RWSEMS_WARN_ON.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Срабатывание предупреждения ядра DEBUG_RWSEMS_WARN_ON из-за некорректной смены владельца блокировки.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/0c7a8cad7c96012a9157a189649e569d0390f384
git.kernel.orghttps://git.kernel.org/stable/c/f5db935d257023c3ef410bd39163b949b0e5a55d
git.kernel.orghttps://git.kernel.org/stable/c/6290507ecc0dd6dd40759729cbbbd49b1d2a63c4
git.kernel.orghttps://git.kernel.org/stable/c/8433fd005c25fd127021f67c9144a879fb585572
git.kernel.orghttps://git.kernel.org/stable/c/2f2cfa16dd0f4179bb988139dd37d00a42324f6c
git.kernel.orghttps://git.kernel.org/stable/c/73df2ff409f3db95029982fe3656329568e3715d
git.kernel.orghttps://git.kernel.org/stable/c/104f09e02038b0fc6bbb718b3976af029e15c1d0
git.kernel.orghttps://git.kernel.org/stable/c/bc9781c0247de107876f32929f1637db93a42b34

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99256: dm cache: fix issue with background work locking. URL: https://cve.futuretools.ru/cve/CVE-2026-99256

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99256,
  title = {{CVE-2026-99256: dm cache: fix issue with background work locking}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99256}},
  note = {Оперативный инженерный анализ киберугроз}
}