Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-89169 là lỗ hổng Improper Verification of Cryptographic Signature ảnh hưởng tới live-boot (phiên bản bị ảnh hưởng: ff8867c4e2d62e497cb895b15b7d6d518d5adff1). Lỗ hổng này được xếp hạng ở mức Trung bình, với điểm CVSS 4.1. Hiện chưa đủ dữ liệu để xác định lỗ hổng này đã bị khai thác hay chưa.
live-boot ff8867c cho phép kẻ tấn công vượt qua cơ chế bảo vệ dm-verity-enforce-roothash-signature khi tệp.verity bị thiếu.
live-boot được đánh dấu affected tại git revision bắt đầu bằng ff8867c và có versionType là git.default_status của sản phẩm là unknown; bản ghi không xác định toàn bộ các bản phát hành đóng gói, nhánh song song hoặc cấu hình triển khai bị ảnh hưởng.Debian live-boot có lỗi xác minh chữ ký mật mã không đúng cách thuộc CWE-347. Cơ chế dm-verity-enforce-roothash-signature được dùng để bảo vệ việc xác minh chữ ký của root hash, nhưng khi tệp .verity bị thiếu, cơ chế bảo vệ này có thể bị vượt qua. Bản ghi xác định vector tấn công là vật lý, nhưng không mô tả chính xác phương tiện khởi động, cấu hình hoặc dữ liệu mà kẻ tấn công phải kiểm soát. Hậu quả trực tiếp là việc thực thi live-boot có thể tiếp tục mà không bảo đảm được lớp xác minh chữ ký dự kiến. Bản ghi không chỉ rõ hàm, đường dẫn mã nguồn hoặc module hẹp hơn ngoài sản phẩm live-boot, và cũng không xác định phạm vi triển khai bị ảnh hưởng.
Bản đánh giá tấn công cho biết điều kiện khai thác yêu cầu truy cập vật lý, độ phức tạp thấp, không cần quyền đặc biệt và không yêu cầu tương tác của người dùng. Bản ghi không thiết lập đường khai thác qua mạng và không mô tả chi tiết cách kẻ tấn công đưa hệ thống vào điều kiện thiếu tệp .verity. Trạng thái khai thác công khai hoặc khai thác thực tế là chưa rõ; bằng chứng được cung cấp không xác nhận exploit công khai hay chiến dịch đang hoạt động. Điều kiện cần cho bypass được nêu rõ là tệp .verity bị thiếu.
Kết quả kỹ thuật đã được xác nhận là cơ chế bảo vệ chữ ký dm-verity có thể bị bypass trong điều kiện tệp .verity bị thiếu. Điều này có thể làm giảm khả năng bảo đảm rằng root filesystem được kiểm tra theo root hash đã ký trước khi được sử dụng. Bản đánh giá được cung cấp mô tả tác động integrity cao, trong khi không xác định tác động đến confidentiality hoặc availability. Về tổ chức, hệ thống có thể mất một lớp bảo vệ trong chuỗi tin cậy khởi động, nhưng bằng chứng hiện có không cho phép kết luận rằng đã xảy ra xâm nhập, thay đổi dữ liệu cụ thể hoặc ảnh hưởng đến mọi triển khai live-boot.
Lỗi này có thể làm suy yếu niềm tin vận hành đối với live image và phương tiện khởi động vốn được kỳ vọng phải được bảo vệ bằng xác minh chữ ký dm-verity. Nếu nội dung root không còn được kiểm tra theo cơ chế chữ ký dự kiến, tổ chức có thể gặp khó khăn hơn trong việc phát hiện image hoặc hệ thống khởi động đã bị thay đổi. Điều này đặc biệt đáng chú ý đối với môi trường dùng live media cho recovery, triển khai hoặc vận hành hệ thống bất biến. Bằng chứng được cung cấp chỉ xác định tác động đến integrity; không xác định tác động đến confidentiality, availability, breach cụ thể hoặc nạn nhân cụ thể.
live-boot khi bản sửa được công bố và xác nhận rõ revision hoặc bản phát hành đã khắc phục. Hiện chưa có fixed release hoặc solution được xác nhận trong bản ghi.dm-verity-enforce-roothash-signature là đủ để bảo đảm xác minh nếu tệp .verity có thể bị thiếu.live-boot, sau đó xác định chúng có tương ứng với revision git ff8867c được đánh dấu ảnh hưởng hay không.dm-verity-enforce-roothash-signature có được sử dụng..verity có hiện diện đúng như thiết kế hay không. Việc thiếu tệp này là điều kiện liên quan trực tiếp đến bypass được mô tả.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
vi
