CVE-2026-64157: Poprawka błędu częściowej unieważnienia folio w streaming-write w jądrze Linux

CVE-2026-64157 to błąd w jądrze Linux dotyczący nieprawidłowego unieważnienia folio w streaming-write. Zalecana aktualizacja jądra.
CVE-2026-64157Linux

CVE-2026-64157: Poprawka błędu częściowej unieważnienia folio w streaming-write w jądrze Linux

CVE-2026-64157 to błąd w jądrze Linux dotyczący nieprawidłowego unieważnienia folio w streaming-write. Zalecana aktualizacja jądra.

CVSS
-
EPSS
6.43%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji netfs_invalidate_folio(), gdzie nieprawidłowo aktualizowano zakres unieważnienia częściowego w strumieniowym zapisie. Problem polegał na przesunięciu początku zakresu zamiast jego końca, co mogło prowadzić do niepoprawnego zarządzania pamięcią podręczną zapisu.

Wpływ biznesowy

Błąd ten mógł powodować nieprawidłowe działanie mechanizmu buforowania zapisu w systemach korzystających z netfs, co w skrajnych przypadkach mogło skutkować utratą danych lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i integralność danych w środowiskach Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64157. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zapisem danych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS