CVE-2026-45861: Вразливість у ядрі Linux у модулі gfs2

Що відомо

В ядрі Linux виправлено вразливість use-after-free у файловій системі gfs2, пов’язану з некоректним видаленням об’єктів квоти під час завершення роботи файлової системи. Помилка могла призвести до пошкодження списку LRU та подальшого доступу до вже звільнених об’єктів.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи системи або потенційні збої у файловій системі gfs2, що впливає на надійність зберігання даних. Для організацій, які використовують ядро Linux з gfs2, існує ризик втрати даних або порушення роботи сервісів, особливо під час завершення роботи файлової системи.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, що виправляють цю вразливість. Також слід обмежити доступ до систем із gfs2, переглянути журнали на предмет аномалій та пріоритетно оновити критичні системи.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference