CVE-2026-64158: Poprawka zapisu strumieniowego w netfs w jądrze Linux

Aktualizacja jądra Linux usuwa ograniczenie zapisu strumieniowego w netfs przy otwarciu pliku O_RDWR, poprawiając wydajność i stabilność systemu.
CVE-2026-64158CVSS 7.3Linux

CVE-2026-64158: Poprawka zapisu strumieniowego w netfs w jądrze Linux

Aktualizacja jądra Linux usuwa ograniczenie zapisu strumieniowego w netfs przy otwarciu pliku O_RDWR, poprawiając wydajność i stabilność systemu.

CVSS
7.3 HIGH
EPSS
0.38%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux rozwiązano problem w module netfs dotyczący wyłączania zapisu strumieniowego przy otwarciu pliku z uprawnieniami O_RDWR. Poprawka usuwa niepotrzebne ograniczenie, umożliwiając efektywniejsze operacje zapisu i odczytu.

Wpływ biznesowy

Błąd mógł powodować nieefektywne operacje zapisu i odczytu plików w systemach korzystających z netfs, co wpływało na wydajność i stabilność aplikacji korzystających z mmap i zapisu strumieniowego. Administratorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić optymalną obsługę operacji plikowych i uniknąć potencjalnych problemów z wydajnością.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dotyczących netfs. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych i priorytetyzację wdrożeń aktualizacji w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS