CVE-2026-64185: Błąd usuwania katalogu w sysfs w jądrze Linux

Naprawiono błąd w sysfs jądra Linux (CVE-2026-64185) zapobiegający niezamierzonemu usunięciu katalogów podczas aktualizacji grup.
CVE-2026-64185Linux

CVE-2026-64185: Błąd usuwania katalogu w sysfs w jądrze Linux

Naprawiono błąd w sysfs jądra Linux (CVE-2026-64185) zapobiegający niezamierzonemu usunięciu katalogów podczas aktualizacji grup.

CVSS
-
EPSS
6.45%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w sysfs, gdzie nieprawidłowe usunięcie istniejącego katalogu mogło nastąpić podczas nieudanego aktualizowania grupy. Problem dotyczył funkcji sysfs_update_group(), która mogła usunąć katalog, którego nie utworzyła, prowadząc do utraty danych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niezamierzonej utraty danych w systemie plików sysfs, co może wpływać na stabilność i działanie systemu. Niezaktualizowane systemy mogą doświadczać problemów z zarządzaniem grupami sysfs, co utrudnia monitorowanie i konfigurację sprzętu.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieoczekiwanych operacji na sysfs. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS