CVE-2026-46274: Luka w jądrze Linux związana z zarządzaniem kolejką IO

Co wiadomo

W jądrze Linux naprawiono lukę w module io-wq, gdzie brakowało sprawdzenia, czy poprzednik zadania jest haszowany, co prowadziło do wskaźnika wiszącego w strukturze hash_tail[]. Ta luka może skutkować zapisem w zwolnionej pamięci podczas obsługi zadań IO.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia pamięci w środowiskach korzystających intensywnie z IO. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia błędów w obsłudze zadań IO, co może wpływać na dostępność i bezpieczeństwo usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem anomalii związanych z IO oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference