CVE-2026-64074: Błąd zapisu poza granicami bufora w funkcji statmount w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na zapisie poza granicami bufora w funkcji statmount_mnt_idmap, która może prowadzić do uszkodzenia pamięci. Problem wynika z nieprawidłowego zarządzania licznikiem podczas formatowania danych w buforze sekwencyjnym.

Wpływ biznesowy

Ta luka może powodować nieprzewidziane zachowanie systemu, w tym potencjalne uszkodzenie pamięci, co może skutkować niestabilnością lub awarią usług opartych na jądrze Linux. Operatorzy IT powinni rozważyć wpływ na stabilność i bezpieczeństwo swoich systemów, zwłaszcza w środowiskach korzystających z funkcji statmount.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64074. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z funkcją statmount. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference