CVE-2026-23145: luka w jądrze Linux dotycząca wycieku referencji w ext4

Naprawiono lukę CVE-2026-23145 w jądrze Linux dotyczącą wycieku referencji w ext4. Zalecana aktualizacja jądra dla stabilności i bezpieczeństwa.
CVE-2026-23145CVSS 5.5Linux

CVE-2026-23145: luka w jądrze Linux dotycząca wycieku referencji w ext4

Naprawiono lukę CVE-2026-23145 w jądrze Linux dotyczącą wycieku referencji w ext4. Zalecana aktualizacja jądra dla stabilności i bezpieczeństwa.

CVSS
5.5 MEDIUM
EPSS
2.41%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików ext4, gdzie w funkcji ext4_xattr_inode_update_ref występował wyciek referencji do iloc.bh. Błąd polegał na braku zwolnienia licznika referencji w gałęzi błędu, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Ta luka może powodować nieefektywne wykorzystanie zasobów systemowych poprzez wycieki pamięci, co w dłuższej perspektywie może prowadzić do obniżenia wydajności systemu lub jego niestabilności. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z systemem plików ext4. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS