CVE-2026-99037

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dm-crypt: AEAD şifreleme algoritmaları ile lmk IV modunu reddet Bir AEAD şifreleme algoritmasını lmk IV moduyla eşleştiren bir "capi:" tablo satırı (örneğin integrity:28:aead seçeneğiyle birlikte "capi:gcm(aes)-lmk"), yüklendiğinde bir "oops" hatasına neden olur. lmk, tfms_count değerini 64 olarak ayarlar ancak crypt_alloc_tfms_aead yalnızca tek bir dönüşüm tahsis eder; bu nedenle crypt_setkey, tfms_aead dizisinin sonunun ötesini okur ve orada bulduğu değerler üzerinde crypto_aead_setkey fonksiyonunu çağırır. lmk, CBC kullanan Loop-AES ile uyumluluk için mevcuttur, bu nedenle 64 adet AEAD dönüşümü tahsis etmek yerine AEAD şifreleme algoritmalarıyla kullanımı reddedilir. Bu kontrol, IV yapılandırıcısı crypt_set_key'den sonra çalıştığı için diğer lmk kontrollerinin bulunduğu crypt_iv_lmk_ctr içerisine eklenemez. Bellek bozulmasının yalnızca root tarafından tetiklenebilmesi nedeniyle bunun bir güvenlik açığı olmadığına dikkat edilmelidir.