CVE-2026-46194: luka w jądrze Linux dotycząca wyścigu w systemie plików f2fs
Naprawiono lukę CVE-2026-46194 w jądrze Linux dotyczącą wyścigu w systemie plików f2fs. Sprawdź zalecenia bezpieczeństwa i aktualizuj system.
- CVSS
- 4.7 MEDIUM
- EPSS
- 0.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików f2fs, gdzie wyścig między usuwaniem a zapisem węzłów extent mógł prowadzić do błędu systemowego. Problem dotyczył niewłaściwego ustawienia flagi FI_NO_EXTENT, co umożliwiało jednoczesne modyfikacje struktury danych.
Wpływ biznesowy
Luka może powodować niestabilność systemu plików f2fs, co z kolei może skutkować błędami zapisu i potencjalną utratą danych. Operatorzy IT powinni zwrócić uwagę na systemy korzystające z f2fs, szczególnie tam, gdzie intensywnie wykorzystywane są operacje zapisu i usuwania plików, aby uniknąć zakłóceń w działaniu usług.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie łatek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z f2fs oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z operacjami na plikach.