CVE-2026-64267: Luka w jądrze Linux dotycząca FUSE_NOTIFY_PRUNE na 32-bitowych systemach

Co wiadomo

W jądrze Linux załatano lukę w mechanizmie FUSE_NOTIFY_PRUNE, która na 32-bitowych systemach pozwalała na przepełnienie licznika powiadomień prune. Błąd mógł prowadzić do odczytu nieistniejących danych w buforze użytkownika, co w QEMU wywoływało krytyczny błąd.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie usług korzystających z FUSE, zwłaszcza na 32-bitowych platformach. Operatorzy systemów i właściciele infrastruktury powinni być świadomi potencjalnych problemów z integralnością danych i stabilnością aplikacji zależnych od FUSE.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie na 32-bitowych systemach. W przypadku braku łatki warto ograniczyć ekspozycję usług korzystających z FUSE, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze.

Źródła

• NVD
• Reference
• Reference
• Reference