Analityczne wykorzystywanie plików cookies
CVE-2026-23189: luka w jądrze Linux w module CephFS
Opisano lukę CVE-2026-23189 w jądrze Linux dotyczącą CephFS, która może powodować błędy autoryzacji. Zalecane jest szybkie wdrożenie poprawek.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji ceph_mds_auth_match() w kliencie CephFS. Problem pojawił się od wersji 6.18-rc1 i dotyczy niewłaściwego sprawdzania nazwy systemu plików, co może prowadzić do błędów w autoryzacji.
Wpływ biznesowy
Luka może powodować błędy w autoryzacji dostępu do systemu plików CephFS, co może skutkować nieprawidłowym montowaniem systemu plików lub potencjalnym naruszeniem bezpieczeństwa danych. Operatorzy systemów korzystających z CephFS powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z dostępem i stabilnością usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux, które rozwiązują problem w module CephFS. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z CephFS, monitorować logi pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji montowania systemu plików.