CVE-2026-31556: luka w jądrze Linux dotycząca blokady dquot w systemie XFS

Co wiadomo

W jądrze Linux naprawiono lukę w module XFS, gdzie funkcja xchk_quota_item mogła zwrócić wynik przed zwolnieniem blokady dquot, co mogło prowadzić do wycieków blokad lub zakleszczeń podczas operacji kwot dyskowych. Problem dotyczył niewłaściwego zwalniania blokady qlock przed wcześniejszym powrotem z funkcji.

Wpływ biznesowy

Ta luka może powodować zakleszczenia lub wycieki blokad w systemie plików XFS, co wpływa na stabilność i dostępność usług korzystających z kwot dyskowych na systemach Linux. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnej wersji jądra i ocenić ryzyko zakłóceń w działaniu systemu plików.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z kwot dyskowych, monitorować logi systemowe pod kątem błędów związanych z blokadami oraz priorytetyzować wdrożenie poprawki w harmonogramie utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference