CVE-2026-98082
Beschreibung
Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: btrfs: Behebung des möglichen bioc list-Speicherlecks während des Fehlers Es gibt zwei Möglichkeiten, den bioc-Speicher auf btrfs ordered extent::bioc list: - Ein Fehler ist aufgetreten für btrfs insert one raid extent() Dann kehrt die Funktion btrfs insert raid extent() sofort zurück, ohne einen Bioc in der bioc list freizugeben. - Ein bestellter Umfang trifft einen IO-Fehler In diesem Fall hat der bestellte Umfang BTRFS ORDERED IOERR gesetzt und überspringt den Aufruf auf btrfs insert raid extent() vollständig. Beheben Sie das Problem durch: - Stellen Sie einen neuen Helfer vor, btrfs cleanup ordered bioc list() Dadurch wird der gesamte bioc aus der bioc list entfernt und der bioc freigegeben. - Rufen Sie den oben genannten Helfer für btrfs insert raid extent() an Damit der Aufräumhelfer immer aufgerufen wird, egal was passiert. - Rufen Sie den obigen Helfer für btrfs finish one ordered() an Dies wird kurz vor dem endgültigen Release auf dem bestellten Umfang aufgerufen. Dies wurde von Sashiko bei der Überprüfung eines anderen Patches berichtet.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.