CVE-2026-100073
Beschreibung
Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: ext4: Fix transaction overflow during writeback Commit 95ad8ee45cdb ("ext4: correct the reserved credits for extent conversion") war richtig, um zu beachten, dass wir genügend Credits für alle Ausmaße reservieren müssen, die möglicherweise einem großen Folio zugrunde liegen. Es war jedoch zu eifrig, die Anzahl der reservierten Kredite zu reduzieren. Die Konvertierung des Umfangs muss möglicherweise nicht nur mehrere Blöcke mit Blattausdehnung berühren, sondern auch Ausdehnungen aufteilen - zum Beispiel muss eine einzige große ungeschriebene Ausdehnung im Falle einer spärlichen Folio-Verschmutzung in viele kleine geschriebene unterteilt werden. Dies kann somit nicht nur zu Erstreckungsblattmodifikationen führen, sondern auch zu der Notwendigkeit, neue Erstreckungsbaumknoten zuzuweisen. Infolgedessen waren die reservierten Transaktionsguthaben in einigen Eckfällen nicht ausreichend. Verwenden Sie ext4 meta trans blocks() für die korrekte obere Grenze Kreditschätzung.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.