CVE-2026-43361
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która pozwalała na wywołanie aborcji transakcji podczas tworzenia migawki wcześniej odebranych podwoluminów. Użytkownik mógł wywołać ten błąd, tworząc migawkę wielokrotnie, aż do osiągnięcia klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych przerw w działaniu systemu plików Btrfs, co może wpłynąć na stabilność i dostępność danych w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko wystąpienia problemów z transakcjami w systemie plików Btrfs.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix transaction abort when snapshotting received subvolumes Currently a user can trigger a transaction abort by snapshotting a previously received snapshot a bunch of times until we reach a BTRFS_UUID_KEY_RECEIVED_SUBVOL it