CVE-2026-23147: luka w jądrze Linux dotycząca wycieku pamięci folio na sprzęcie S390

Naprawiono lukę CVE-2026-23147 w jądrze Linux dotyczącą wycieku pamięci folio na sprzęcie S390 w systemie plików btrfs. Zalecane aktualizacje i monitorowanie.
CVE-2026-23147CVSS 5.5Linux

CVE-2026-23147: luka w jądrze Linux dotycząca wycieku pamięci folio na sprzęcie S390

Naprawiono lukę CVE-2026-23147 w jądrze Linux dotyczącą wycieku pamięci folio na sprzęcie S390 w systemie plików btrfs. Zalecane aktualizacje i monitorowanie.

CVSS
5.5 MEDIUM
EPSS
1.29%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików btrfs, gdzie refaktoryzacja obsługi akceleracji sprzętowej S390 spowodowała wyciek pamięci folio. Problem dotyczył niewolnego zwalniania pamięci podczas kompresji danych z użyciem zlib na platformie S390.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z btrfs na sprzęcie S390, co w dłuższej perspektywie może obniżyć wydajność i stabilność systemu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach wykorzystujących tę konfigurację.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dotyczących btrfs i akceleracji sprzętowej S390. W przypadku braku dostępnych aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ryzyko, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS