CVE-2026-43338: luka w jądrze Linux dotycząca rezerwacji przestrzeni w systemie plików Btrfs

Luka CVE-2026-43338 w jądrze Linux Btrfs może powodować przerwanie transakcji z powodu braku rezerwacji przestrzeni. Zalecana aktualizacja jądra.
CVE-2026-43338CVSS 5.5Linux

CVE-2026-43338: luka w jądrze Linux dotycząca rezerwacji przestrzeni w systemie plików Btrfs

Luka CVE-2026-43338 w jądrze Linux Btrfs może powodować przerwanie transakcji z powodu braku rezerwacji przestrzeni. Zalecana aktualizacja jądra.

CVSS
5.5 MEDIUM
EPSS
1.74%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę w systemie plików Btrfs, gdzie nie rezerwowano odpowiedniej przestrzeni dla operacji qgroup ioctl, co mogło prowadzić do przerwania transakcji z powodu braku miejsca (-ENOSPC). Problem dotyczył niewłaściwego wykorzystania globalnej rezerwy bloków podczas aktualizacji drzewa kwot.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z systemu plików Btrfs w jądrze Linux, luka ta może skutkować nieoczekiwanym przerwaniem operacji zapisu i potencjalną utratą danych lub niestabilnością systemu. Szczególnie w środowiskach o intensywnym wykorzystaniu kwot dyskowych, brak właściwej rezerwacji przestrzeni może powodować błędy transakcji i wpływać na dostępność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-43338. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na intensywne operacje qgroup ioctl, monitorować logi systemowe pod kątem błędów związanych z Btrfs oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS