CVE-2026-64359: Luka w Linux kernel - nilfs2 odrzuca ioctl CLEAN_SEGMENTS z nieprawidłowymi numerami segmentów

Co wiadomo

W jądrze Linux naprawiono lukę w nilfs2, gdzie ioctl CLEAN_SEGMENTS akceptował numery segmentów spoza zakresu, co powodowało blokowanie zadań na ponad 143 sekundy. Problem wynikał z braku wczesnej walidacji danych wejściowych, prowadząc do przeciążenia ścieżki printk i blokady semafora.

Wpływ biznesowy

Ta luka może powodować długotrwałe blokady operacji na systemie plików NILFS2, takie jak chmod(), co wpływa na dostępność i wydajność systemów korzystających z tego systemu plików. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i problemy z responsywnością usług korzystających z nilfs2.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji ioctl CLEAN_SEGMENTS oraz monitorować logi systemowe pod kątem wystąpienia błędów związanych z nilfs2. Priorytetowo należy przeprowadzić przegląd i wdrożenie dostępnych poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference