Виправлення витоку пам’яті в netfs_write_begin() у ядрі Linux (CVE-2026-64060)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком посилання на запит у функції netfs_write_begin() при обробці помилок. Проблема виникала через неправильне звільнення ресурсу при помилці netfs_wait_for_read().

Бізнес-вплив

Ця вразливість може призводити до витоку пам’яті в системах, що використовують netfs, що з часом може вплинути на стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо усунути цю проблему, щоб уникнути потенційних збоїв та зниження ефективності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання функцій netfs, переглянути журнали системи на наявність аномалій і пріоритезувати оновлення для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference