Podatności Linux kernel, ext4 filesystem
9 znanych podatności CVE w Linux kernel, ext4 filesystem, przetłumaczonych i ocenionych.
- CVE-2026-43067Krytyczne
W jądrze Linuxa rozwiązano podatność w systemie plików ext4, która dotyczyła obsługi przepełnienia podczas wyszukiwania bloków dla plików z mapowaniem pośrednim. Zmiana w kodzie ogranicza alokację bloków do numerów mieszczących się w 32-bitowych numerach bloków.
- CVE-2026-45985Średnie
W jądrze systemu Linux zidentyfikowano podatność w systemie plików ext4, która występuje podczas alokacji bloków w trybie DIO. Problem polega na tym, że niewłaściwe ustawienie flagi EXT4_GET_BLOCKS_CONVERT może prowadzić do problemów z danymi przestarzałymi.
- CVE-2026-45942Wysokie
W jądrze Linuxa zidentyfikowano i naprawiono problem z niespójnością bitmapy w systemie plików ext4, który występował podczas testów obciążeniowych z użyciem dużych stron pamięci. Problem ten był spowodowany warunkiem wyścigu między migracją stron a modyfikacją bitmapy.
- CVE-2026-45920Wysokie
W jądrze systemu Linux zidentyfikowano podatność związaną z podwójnym dekrementowaniem licznika brudnych klastrów podczas zamykania systemu plików ext4. Problem ten prowadzi do ostrzeżenia o wartości -1 dla licznika brudnych klastrów, co wskazuje na błąd w ścieżce obsługi błędów.
- CVE-2026-45912Średnie
W jądrze systemu Linux zidentyfikowano podatność w systemie plików ext4, która dotyczy buforowania zakresów podczas procesu ich dzielenia. Problemy z buforowaniem mogą prowadzić do pozostawienia nieaktualnych zakresów w drzewie statusów, co skutkuje błędami w zarządzaniu przestrzenią.
- CVE-2026-45899Średnie
W jądrze Linux w systemie plików ext4 wykryto podatność polegającą na tym, że w przypadku niepowodzenia dzielenia zakresu (extent) w drzewie stanu zakresów mogą pozostać nieaktualne wpisy. Prowadzi to do niespójności danych.
- CVE-2026-45858Średnie
W jądrze Linux w systemie plików ext4 wykryto podatność związaną z nieprawidłowym zerowaniem zakresów alokacji podczas dzielenia dużego niezainicjalizowanego zakresu (extent). W pewnych warunkach, gdy operacja dzielenia zakresu nie powiedzie się z powodu braku miejsca, może dojść do pozostawienia nieaktualnych danych (stale data) w zapisanym zakresie, co narusza integralność danych.
- CVE-2024-49960Wysokie
W jądrze Linuxa naprawiono podatność w systemie plików ext4, która dotyczyła użycia po zwolnieniu pamięci (use-after-free) w przypadku nieudanej próby montowania. Problem polegał na tym, że timer s_err_report pozostawał aktywny, co mogło prowadzić do błędów I/O.
- CVE-2024-49889Wysokie
W jądrze Linuxa zidentyfikowano podatność w systemie plików ext4, która może prowadzić do błędu use-after-free w funkcji ext4_ext_show_leaf(). Problem ten występuje, gdy wskaźnik 'path' jest używany po jego zwolnieniu lub ponownym przydzieleniu, co może prowadzić do nieprzewidywalnych zachowań systemu.

