CVE-2026-31580: Luka w jądrze Linux dotycząca błędu use-after-free w bcache

Co wiadomo

W jądrze Linux załatano poważną lukę w module bcache, polegającą na błędzie use-after-free i awarii związanej z obsługą struktury cached_dev.sb_bio. Problem występował podczas zatrzymywania urządzenia w trakcie zapisu do superbloku, co mogło prowadzić do dostępu do zwolnionej pamięci i awarii systemu.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu oraz awarie jądra, co wpływa na dostępność usług i integralność danych w środowiskach produkcyjnych korzystających z bcache. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przestojów i utraty danych, szczególnie w systemach intensywnie korzystających z cache dyskowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd use-after-free w module bcache. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć zatrzymywanie urządzeń podczas operacji zapisu do superbloku, monitorować logi systemowe pod kątem awarii oraz przeprowadzić przegląd konfiguracji i ekspozycji systemu na potencjalne ataki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference