CVE-2026-31434: luka w jądrze Linux dotycząca wycieku pamięci w btrfs

Naprawiono lukę CVE-2026-31434 w jądrze Linux dotyczącą wycieku pamięci w systemie plików btrfs. Zalecana aktualizacja jądra i monitorowanie systemu.
CVE-2026-31434CVSS 5.5Linux

CVE-2026-31434: luka w jądrze Linux dotycząca wycieku pamięci w btrfs

Naprawiono lukę CVE-2026-31434 w jądrze Linux dotyczącą wycieku pamięci w systemie plików btrfs. Zalecana aktualizacja jądra i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
2.41%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików btrfs, gdzie niewłaściwe zwalnianie pamięci powodowało wyciek obiektów kobject name w podgrupach space_info. Problem ujawnia się podczas testów z włączoną funkcją debugowania kmemleak.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z btrfs, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią i monitorować systemy plików btrfs pod kątem anomalii.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z btrfs, monitorować logi systemowe pod kątem wycieków pamięci oraz priorytetyzować wdrożenie poprawki przez dostawcę.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS