CVE-2026-31453
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która polegała na unikaniu dereferencji elementów logu po wywołaniu funkcji push. Po wywołaniu iop_push() element logu mógł zostać zwolniony, jeśli blokada AIL została zwolniona podczas operacji push.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych błędów w systemie plików, co może skutkować utratą danych lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych problemów z integralnością danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego działania związanych z systemem plików XFS.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: xfs: avoid dereferencing log items after push callbacks After xfsaild_push_item() calls iop_push(), the log item may have been freed if the AIL lock was dropped during the push. Background inode reclaim or the dquot shrinker can f