CVE-2026-53048
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W systemie plików GFS2 jądra Linux podczas odmontowywania może dojść do dereferencji pustego wskaźnika w funkcji gfs2_log_release(), gdy sdp->sd_jdesc jest NULL. Poprzednia łatka nie obejmowała tego przypadku.
Ocena ryzyka
Podczas odmontowywania systemu plików GFS2 może wystąpić awaria jądra (kernel panic), co prowadzi do utraty dostępu do danych i potencjalnego uszkodzenia systemu plików.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-53048.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: gfs2: prevent NULL pointer dereference during unmount When flushing out outstanding glock work during an unmount, gfs2_log_flush() can be called when sdp->sd_jdesc has already been deallocated and sdp->sd_jdesc is NULL. Commit 35264909e9d1 ("gfs2: Fix NULL pointer dereference in gfs2_log_flush") added a check for that to gfs2_log_flush() itself, but it missed the sdp->sd_jdesc dereference in gfs2_log_release(). Fix that.