CVE-2026-45915
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W jądrze systemu Linux zidentyfikowano podatność, która dotyczy usuwania katalogów w systemie plików FAT. Błąd może prowadzić do nieprawidłowego zmniejszenia liczby linków do katalogu nadrzędnego, co skutkuje błędami w systemie plików.
Ocena ryzyka
Organizacje mogą napotkać problemy z integralnością danych w systemach plików FAT, co może prowadzić do utraty dostępu do podkatalogów oraz potencjalnych awarii systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu systemów plików FAT w celu wykrycia i naprawy ewentualnych uszkodzeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fat: avoid parent link count underflow in rmdir Corrupted FAT images can leave a directory inode with an incorrect i_nlink (e.g. 2 even though subdirectories exist). rmdir then unconditionally calls drop_nlink(dir) and can drive i_nlink to 0, triggering the WARN_ON in drop_nlink(). Add a sanity check in vfat_rmdir() and msdos_rmdir(): only drop the parent link count when it is at least 3, otherwise report a filesystem error.