CVE-2026-64378: Błąd wyścigu w mechanizmie writeback jądra Linux

Co wiadomo

W jądrze Linux naprawiono błąd wyścigu między funkcjami cgroup_writeback_umount() a inode_switch_wbs(), który może powodować awarie systemu plików podczas odmontowywania kontenerów. Problem objawia się błędem VFS: Busy inodes after unmount, prowadzącym do krytycznego błędu jądra.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z kontenerów na systemach Linux, ta luka może skutkować niestabilnością systemu i awariami podczas odmontowywania systemów plików, co wpływa na dostępność usług. Niezaktualizowane systemy mogą doświadczać przerw w działaniu aplikacji oraz potencjalnych problemów z integralnością danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64378. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z odmontowywaniem systemów plików oraz planować priorytetowe wdrożenie poprawek. Warto również przeprowadzić przegląd konfiguracji kontenerów i systemów plików, aby minimalizować ryzyko wystąpienia błędu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference