luksmeta-9-4.el8_10.1

エラータID: AXSA:2025-11519:01

リリース日: 
2025/12/14 Sunday - 10:48
題名: 
luksmeta-9-4.el8_10.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- luksmeta には、利用可能なブロックデバイスの領域を正しく検証
できない問題があるため、ローカルの攻撃者により、データ破壊を可能と
する脆弱性が存在します。(CVE-2025-11568)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-11568
A data corruption vulnerability has been identified in the luksmeta utility when used with the LUKS1 disk encryption format. An attacker with the necessary permissions can exploit this flaw by writing a large amount of metadata to an encrypted device. The utility fails to correctly validate the available space, causing the metadata to overwrite and corrupt the user's encrypted data. This action leads to a permanent loss of the stored information. Devices using the LUKS formats other than LUKS1 are not affected by this issue.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. luksmeta-9-4.el8_10.1.src.rpm
    MD5: c67cfee323223ccad6e066f9d71873b9
    SHA-256: 0101edbfda6aaec2589721662aeb6240a4638e96b4047955855aa88954588636
    Size: 276.00 kB

Asianux Server 8 for x86_64
  1. libluksmeta-9-4.el8_10.1.i686.rpm
    MD5: b7b96590616beba4b10642d8e1a211ff
    SHA-256: a7931f405f3c3e321cf8a46990e5916c1b680ccb2ccacba488534c3414273390
    Size: 26.16 kB
  2. libluksmeta-9-4.el8_10.1.x86_64.rpm
    MD5: 69ae95aeef66cd27e5ff0e0727fb9222
    SHA-256: b06f378c3829c472f419a59b74c7b42daf2a3047922bf2583220f3f91f126a4f
    Size: 25.73 kB
  3. libluksmeta-devel-9-4.el8_10.1.i686.rpm
    MD5: b3994238eca6e46098bc2a3193b0da78
    SHA-256: 2131d144be66a9720b7af8c636128d26581839f40d06afd0111b39ce71519661
    Size: 10.67 kB
  4. libluksmeta-devel-9-4.el8_10.1.x86_64.rpm
    MD5: f9613353eeb63e054f205b419dd065dc
    SHA-256: b9043c1632b1298f0215390887f197fb8f0e1be9f8d4c3ebdf489ff3574d1575
    Size: 10.64 kB
  5. luksmeta-9-4.el8_10.1.x86_64.rpm
    MD5: 1afdc376c34d22bdfc06233582b49a72
    SHA-256: 3b3739aa2c81e48661df664a793fd2756d6e1b760ed7abf29d175a050ba8e8d6
    Size: 21.48 kB