CVE-2026-43420
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z systemem plików Ceph, która dotyczyła błędnego zarządzania licznikiem `i_nlink` podczas asynchronicznego usuwania plików. Problem polegał na tym, że licznik był zmniejszany przed zakończeniem operacji usuwania, co mogło prowadzić do nieprawidłowego stanu.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego zarządzania zasobami systemowymi, co w konsekwencji może wpłynąć na stabilność i integralność danych w systemie. Organizacje mogą być narażone na utratę danych lub inne problemy związane z systemem plików.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieprawidłowego działania związanych z operacjami na plikach.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ceph: fix i_nlink underrun during async unlink During async unlink, we drop the `i_nlink` counter before we receive the completion (that will eventually update the `i_nlink`) because "we assume that the unlink will succeed". That