CVE-2026-74350: Poprawiona walidacja szybkich dowiązań symbolicznych w systemie plików OCFS2 w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w systemie plików OCFS2 dotyczącą walidacji szybkich dowiązań symbolicznych podczas odczytu inode. Błędne dowiązania z nieprawidłowym rozmiarem lub brakiem znaku końca łańcucha mogły prowadzić do odczytu poza buforem, co naprawiono przez dodatkową weryfikację.

Wpływ biznesowy

Ta luka może skutkować odczytem pamięci poza przydzielonym buforem, co w skrajnych przypadkach może prowadzić do awarii systemu lub potencjalnego naruszenia integralności danych. Operatorzy systemów korzystających z OCFS2 powinni zwrócić uwagę na możliwość wystąpienia błędów podczas obsługi dowiązań symbolicznych i rozważyć aktualizację jądra w celu eliminacji ryzyka.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dotyczących OCFS2, zwłaszcza jeśli system korzysta z tego systemu plików. Warto ograniczyć ekspozycję systemu na nieautoryzowane modyfikacje plików oraz monitorować logi systemowe pod kątem nietypowych błędów związanych z dowiązaniami symbolicznymi. W przypadku korzystania z usług DataHouse, można zweryfikować wersję jądra oraz skorzystać z zarządzanego procesu patchowania i monitoringu logów.

Źródła

• NVD
• Reference
• Reference