CVE-2026-46194: luka w jądrze Linux dotycząca wyścigu w systemie plików f2fs

Naprawiono lukę CVE-2026-46194 w jądrze Linux dotyczącą wyścigu w systemie plików f2fs. Sprawdź zalecenia bezpieczeństwa i aktualizuj system.
CVE-2026-46194CVSS 4.7Linux

CVE-2026-46194: luka w jądrze Linux dotycząca wyścigu w systemie plików f2fs

Naprawiono lukę CVE-2026-46194 w jądrze Linux dotyczącą wyścigu w systemie plików f2fs. Sprawdź zalecenia bezpieczeństwa i aktualizuj system.

CVSS
4.7 MEDIUM
EPSS
0.67%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików f2fs, gdzie wyścig między usuwaniem a zapisem węzłów extent mógł prowadzić do błędu systemowego. Problem dotyczył niewłaściwego ustawienia flagi FI_NO_EXTENT, co umożliwiało jednoczesne modyfikacje struktury danych.

Wpływ biznesowy

Luka może powodować niestabilność systemu plików f2fs, co z kolei może skutkować błędami zapisu i potencjalną utratą danych. Operatorzy IT powinni zwrócić uwagę na systemy korzystające z f2fs, szczególnie tam, gdzie intensywnie wykorzystywane są operacje zapisu i usuwania plików, aby uniknąć zakłóceń w działaniu usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie łatek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z f2fs oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z operacjami na plikach.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS