CVE-2026-43245
MediumSummary
W jądrze systemu Linux rozwiązano podatność, która dotyczy funkcji ->d_compare(). Funkcja ta nie powinna blokować, dlatego zaleca się nieużywanie __getname() w tym kontekście.
Risk Assessment
Blokowanie funkcji może prowadzić do obniżenia wydajności systemu oraz potencjalnych problemów z dostępnością usług. Organizacje mogą być narażone na ataki, które wykorzystują te blokady.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem ewentualnych problemów z wydajnością związanych z tą funkcją.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ntfs: ->d_compare() must not block ... so don't use __getname() there. Switch it (and ntfs_d_hash(), while we are at it) to kmalloc(PATH_MAX, GFP_NOWAIT). Yes, ntfs_d_hash() almost certainly can do with smaller allocations, but