CVE-2026-98091
Beschreibung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: btrfs: detach failed sprout device from transaction update list Beim Erstellen des ersten Metadaten-Chunks für ein sprout-Dateisystem fügt create chunk() das neue Gerät über device->post commit list zur Transaktion dev update list hinzu. Wenn die nachfolgende System-Chunk-Erstellung fehlschlägt, bricht btrfs init new device() die Transaktion ab und gibt das Gerät frei, während post commit list noch verknüpft ist. Dies löst eine Warnung in btrfs free device() aus und verlässt die Transaktionsliste, die auf den freigegebenen Speicher verweist. Entfernen Sie das Gerät, während Sie chunk mutex halten, bevor Sie es loslassen.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.