CVE-2026-89654: Luka UAF w jądrze Linux w funkcji ceph check_new_map()

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w funkcji check_new_map() modułu ceph, która mogła prowadzić do dostępu do zwolnionej pamięci podczas operacji na sesjach. Problem wynikał z braku odpowiedniego zwiększenia referencji na sesję przed zwolnieniem mutexu, co umożliwiało innemu wątkowi zwolnienie sesji i wywołanie błędu.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub potencjalne zagrożenia bezpieczeństwa poprzez dostęp do zwolnionej pamięci, co w skrajnych przypadkach może prowadzić do awarii lub eskalacji uprawnień. Operatorzy systemów korzystających z modułu ceph powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka związanego z tą podatnością.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89654. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z ceph, monitorować logi systemowe pod kątem niestandardowych zdarzeń oraz przeprowadzić przegląd konfiguracji. DataHouse wspiera weryfikację wersji oprogramowania oraz zarządzanie aktualizacjami, co pomaga minimalizować ryzyko związane z takimi lukami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference