CVE-2026-23007

总结

在 Linux 内核中，已解决以下漏洞：block：将自动完整性缓冲区中非 PI 部分清零 为写入自动生成的完整性缓冲区在传递给底层块设备之前需要完全初始化，否则未初始化的内存可能会被用户空间或任何能够物理访问存储设备的人读回。如果生成了保护信息，完整性缓冲区的该部分已经初始化。如果通过 sysfs 禁用 PI 生成，或 PI 元组大小为 0，完整性数据也会被清零。然而，这遗漏了一种情况：PI 已生成且 PI 元组大小非零，但元数据大小大于 PI 元组。在这种情况下，元数据的其余部分（“不透明”部分）会保持未初始化状态。将 BLK_INTEGRITY_CSUM_NONE 检查泛化，以覆盖元数据大于仅 PI 元组的任何情况。

• CVE-2026-23007-Serverless-Cold-Start-Memory-Remanence-Data-Leakage-PoC

  模拟 CVE-2026-23007 无服务器冷启动内存残留；演示跨 Lambda 调用的持久全局状态如何在执行之间泄露机密。