CVE-2026-45943: luka w jądrze Linux dotycząca błędu odczytu danych inline w erofs

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików erofs, gdzie błędne przetwarzanie skompresowanych danych inline mogło prowadzić do dereferencji wskaźnika NULL i awarii systemu. Problem występował, gdy dane inline nie były poprawnie weryfikowane przed dodaniem do łańcuchów I/O.

Wpływ biznesowy

Ta luka może powodować awarie systemu i potencjalnie umożliwiać ataki na integralność danych w systemach korzystających z erofs. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność systemów Linux z aktywnym erofs, ponieważ nieprawidłowe odczyty mogą prowadzić do przerw w działaniu usług i utraty danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-45943. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z erofs oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference