CVE-2026-46121: luka w jądrze Linux dotycząca wyścigu przy odczycie i zapisie plików memcg_path

Co wiadomo

W jądrze Linux naprawiono lukę w interfejsie sysfs DAMON, gdzie odczyty plików memcg_path i path mogły wyścigowo kolidować z zapisami, prowadząc do błędu use-after-free. Problem dotyczył braku odpowiedniej blokady podczas operacji użytkownika na tych plikach.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień poprzez błędy w zarządzaniu pamięcią. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia problemów w komponentach korzystających z DAMON i sysfs, co może wpływać na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux, które zabezpieczają operacje na plikach memcg_path i path poprzez wprowadzenie blokady damon_sysfs_lock. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do interfejsu DAMON sysfs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference