Zum Inhalt springen
Cyberverantwortung
← Zurück zum Cyberlagebild
Zuletzt aktualisiert 19.10.2026 12:10
CVE-2026-98080

CVE-2026-98080

CVSS 5.51 Quelle

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: btrfs: Don't Force reloc root creation during qgroup account snapshot() [BUG] Beim Ausführen von btrfs/252 mit Quotierung, die durch MKFS OPTIONS="-O quota" aktiviert ist, hat es eine hohe Chance, die folgende Kernel-Warnung auszulösen: BTRFS-Info (Gerät dm-2): Verlagerung der Blockgruppe 30408704 Flags Metadaten|dup ----------------WARNING: fs/btrfs/extent-tree.c:879 bei lookup inline extent backref+0x74b/0x960 [btrfs], CPU#4: btrfs/2173 CPU: 4 UID: 0 PID: 2173 Comm: btrfs Not tainted 7.2.0-rc6-custom+ #457 PREEMPT(full) 3adc6528fb66f7a55fe1095385818e742f200aab Hardware-Name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS unbekannt 02/02/2022 RIP: 0010:lookup extent backref+0x7c/0x160[btrfs 32f09462c54c/0c922f+0xa9/0x2f[btrfs 32f09462c54c92f4aa7737b72] btrfs run run incextent ref+0xaextent ref+0xaextent ref+0xaextent ref+0xaextent ref+0xaextent extent ref+0x2c54c92f4a7737b72] trfs relocate group+0x6b/relocate block group+0x6c/0x2f4a7737b72+0x3c/relocate chunk+0x2c/relocate chunk+0x3c/relocate chunk+0x3c/ 1) itemoff 16250 itemsize 33 degree refs 1 gen 222 flags 2 ref#0: tree block backref root 266 [ Skip the tree dump ] item 174 key (263225344 METADATA ITEM 0) itemoff 10328 itemsize 33 extent refs 1 gen 162 flags 258 ref#0: tree block backref root 267 BTRFS error (Gerät dm-2): extent item not found for insert, bytenr 179847168 num bytes 16384 parent 4594335744 root objectid 273 owner 0 offset 0 BTRFS error (Gerät dm-2): failed to run delayed ref for logical 179847168 num bytes 16384 type 182 action 1 ref mod 1: -117 [CAUSE] Der obige Fehler zeigt, dass es einen Baumbezug zu einem Metadatenumfang gibt, der nicht mehr vorhanden ist. Mit der Mount-Option "ref verify" (erfordert CONFIG BTRFS DEBUG) gibt es einige zusätzliche Debug-Ausgaben: BTRFS-Fehler (Gerät dm-2): Dumping-Blockeintrag [180961280 16384], num refs ..

Herstellerlinux
Produktlinux kernel
ProduktfamilieKeine Angaben
Betroffene Versionen>=4.14.45 <4.15, >=4.16.13 <5.10.271, >=5.11 <5.15.222, >=6.0 <6.1.189, >=6.2 <6.6.158, >=6.7 <6.12.111, >=6.13 <6.18.53, >=6.19 <7.2.7, 7.3
Behobene VersionenKeine Angaben
Nachvollziehbarkeit

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

NVD · Veröffentlichung öffnen ↗
KI-gestützt · ohne Gewährleistung

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

PrioritätGrün
EinordnungPlanbar behandeln und überwachen.

Empfohlene Schritte

  • Betroffene Systeme identifizieren: linux linux kernel.
  • Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
  • Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
  • Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

  • Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
  • WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
  • Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
  • Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.
NVDNVDMITRE CVECISA KEV SucheWeb-Recherche