Analityczne wykorzystywanie plików cookies
CVE-2026-43066: luka w jądrze Linux w obsłudze ext4 powodująca wyciek pamięci
Naprawiono lukę CVE-2026-43066 w jądrze Linux dotyczącą wycieku pamięci w ext4. Zalecane aktualizacje i monitorowanie systemów Linux.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików ext4, gdzie w funkcji ext4_fc_replay_inode() występował wyciek pamięci związany z niezwalnianiem referencji iloc.bh w ścieżkach błędów. Poprawiono obsługę błędów, aby zawsze zwalniać zasoby i prawidłowo propagować błędy.
Wpływ biznesowy
Ta luka może prowadzić do wycieków pamięci w systemach korzystających z ext4, co z czasem może obniżyć stabilność i wydajność serwerów Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w systemach plików, szczególnie w środowiskach o dużym obciążeniu dysków.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na nieautoryzowane operacje na systemie plików ext4, monitorować logi systemowe pod kątem błędów związanych z ext4 oraz priorytetyzować wdrożenie poprawek.