CVE-2026-19617
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W bibliotece libdm znaleziono błąd, który pozwala lokalnemu atakującemu na stworzenie złośliwej konfiguracji metadanych Logical Volume Manager (LVM) z głęboko zagnieżdżonymi strukturami. Może to prowadzić do niekontrolowanej rekurencji w parserze plików konfiguracyjnych libdm, wyczerpując stos i powodując awarię każdego polecenia LVM odczytującego metadane. Podatność prowadzi do odmowy usługi (DoS) dla dotkniętych systemów.
Ocena ryzyka
Atakujący może spowodować awarię poleceń LVM, co prowadzi do niedostępności usług zależnych od zarządzania woluminami logicznymi. Może to zakłócić działanie systemów produkcyjnych i wymagać ręcznej interwencji administratora.
Rekomendacja
Zastosuj poprawki dostarczone przez dystrybucję lub producenta libdm. Ogranicz dostęp lokalny do systemów, aby zmniejszyć ryzyko wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libdm. A local attacker could craft a malicious Logical Volume Manager (LVM) metadata configuration with deeply nested structures. This could lead to uncontrolled recursion in the libdm configuration file parser, exhausting the stack and causing any LVM command reading the metadata to crash. This vulnerability results in a Denial of Service (DoS) for affected systems.