CVE-2026-64294: Poprawka sprawdzania własności plików w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą błędnego sprawdzania własności plików w funkcjach mincore() i madvise(MADV_PAGEOUT), gdzie używano niewłaściwej mapy identyfikatorów montowania (idmap). Problem mógł powodować nieprawidłowe odrzucanie uprawnień właściciela pliku w specyficznych scenariuszach z mapowaniem użytkowników.

Wpływ biznesowy

Błąd ten mógł prowadzić do nieoczekiwanych problemów z uprawnieniami dostępu do plików w środowiskach korzystających z idmapowanych montowań, co może wpływać na działanie aplikacji i bezpieczeństwo danych. Administratorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z kontrolą dostępu do plików.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64294. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z idmapowanymi montowaniami, monitorować logi systemowe pod kątem nieprawidłowości związanych z uprawnieniami plików oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference