VULNERABILIDAD
CVE-2026-111555 Falta de validación de rango de slots en luksmeta permite E/S fuera del área de metadatos
La validación de límites incorrecta de los slots de metadatos permite a un atacante capaz de proveer o modificar un encabezado de disco redirigir operaciones de borrado o carga fuera del área de metadatos prevista. Con un encabezado manipulado con checksums válidos podría sobrescribir o poner a cero datos cifrados, causando pérdida persistente de datos y corrupción del almacenamiento. La explotación requiere acceso privilegiado para modificar dispositivos de bloque o inducir a un administrador a procesar una…
Alerta de Nureq Monitor
Detectada 16 OCT · 11:53
CVSS 3.1
6.0MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,1 % PERCENTIL 1
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-111555
La validación de límites incorrecta de los slots de metadatos permite a un atacante capaz de proveer o modificar un encabezado de disco redirigir operaciones de borrado o carga fuera del área de metadatos prevista. Con un encabezado manipulado con checksums válidos podría sobrescribir o poner a cero datos cifrados, causando pérdida persistente de datos y corrupción del almacenamiento. La explotación requiere acceso privilegiado para modificar dispositivos de bloque o inducir a un administrador a procesar una…
Productos y versiones afectadas
Red Hat Red Hat Enterprise Linux 10
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 7
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Enterprise Linux 10.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.0 MEDIA
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Altos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
A flaw was found in luksmeta. Improper boundary validation of metadata slots allows an attacker capable of supplying or modifying a disk header to redirect wipe or load operations outside the intended metadata area. An attacker could exploit this vulnerability by providing a crafted header with valid checksums to overwrite or zero out encrypted payload data, resulting in persistent data loss and corrupted storage. Exploitation typically requires privileged access to modify raw block devices or the ability to induce an administrator to process an untrusted disk image.
Referencias
- access.redhat.com/security/cve/CVE-2026-111555VDB-ENTRY · X_REFSOURCE_REDHAT
- bugzilla.redhat.com/show_bug.cgi?id=2554026ISSUE-TRACKING · X_REFSOURCE_REDHAT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.