FICHE CVE

CVE-2026-110036

Publiée le 2026-10-13 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les systèmes utilisant `device-mapper-persistent-data` sont susceptibles de planter s'ils traitent des métadonnées de périphérique spécifiquement conçues. Un attaquant local peut provoquer un déni de service (panique du système) en incitant un utilisateur ou un outil système à lire un index de bloc malveillant. Cela nécessite un accès local et une certaine forme d'interaction avec l'utilisateur pour être déclenché, mais aucun privilège particulier n'est requis.

CVSS 3.13.3 FAIBLE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-10-13

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw was found in device-mapper-persistent-data. A local attacker can cause a Denial of Service (DoS) by inducing a user or system tool to process crafted device metadata containing an excessively large block index. An arithmetic error in the synchronous block reading logic causes the application to panic and unexpectedly terminate.