CVE-2026-64146: wyciek pamięci w inicjalizacji xattr w jądrze Linux (erofs)

Co wiadomo

W jądrze Linux wykryto i naprawiono wyciek pamięci w module erofs podczas inicjalizacji rozszerzonych atrybutów plików (xattr). Problem dotyczył niezwalniania bufora metadanych w niektórych ścieżkach błędów, co mogło prowadzić do wycieku referencji pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z systemów Linux z modułem erofs istnieje ryzyko nieefektywnego zarządzania pamięcią, co w dłuższej perspektywie może wpływać na stabilność i wydajność systemu. Choć podatność nie jest krytyczna, zaleca się jej uwzględnienie w procesie zarządzania ryzykiem i aktualizacjach systemu.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania podatności. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z erofs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference