CVE-2026-43245
ŚrednieStreszczenie
W jądrze systemu Linux rozwiązano podatność, która dotyczy funkcji ->d_compare(). Funkcja ta nie powinna blokować, dlatego zaleca się nieużywanie __getname() w tym kontekście.
Ocena ryzyka
Blokowanie funkcji może prowadzić do obniżenia wydajności systemu oraz potencjalnych problemów z dostępnością usług. Organizacje mogą być narażone na ataki, które wykorzystują te blokady.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem ewentualnych problemów z wydajnością związanych z tą funkcją.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ntfs: ->d_compare() must not block ... so don't use __getname() there. Switch it (and ntfs_d_hash(), while we are at it) to kmalloc(PATH_MAX, GFP_NOWAIT). Yes, ntfs_d_hash() almost certainly can do with smaller allocations, but