CVE-2026-23147: luka w jądrze Linux dotycząca wycieku pamięci folio na sprzęcie S390
Naprawiono lukę CVE-2026-23147 w jądrze Linux dotyczącą wycieku pamięci folio na sprzęcie S390 w systemie plików btrfs. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.29%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików btrfs, gdzie refaktoryzacja obsługi akceleracji sprzętowej S390 spowodowała wyciek pamięci folio. Problem dotyczył niewolnego zwalniania pamięci podczas kompresji danych z użyciem zlib na platformie S390.
Wpływ biznesowy
Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z btrfs na sprzęcie S390, co w dłuższej perspektywie może obniżyć wydajność i stabilność systemu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach wykorzystujących tę konfigurację.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dotyczących btrfs i akceleracji sprzętowej S390. W przypadku braku dostępnych aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ryzyko, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.