CVE-2026-89829
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux funkcja f2fs_sanity_check_node_footer() nie otrzymuje poprawnej wartości folio->index, przez co sprawdza ten sam nid w nieprawidłowy sposób. Może to prowadzić do błędnej weryfikacji spójności węzłów w systemie plików f2fs.
Ocena ryzyka
Nieprawidłowa weryfikacja może skutkować błędnym wykrywaniem lub pomijaniem uszkodzeń metadanych f2fs, co zagraża integralności danych.
Rekomendacja
Zaktualizuj jądro Linux do wersji z poprawką przekazującą folio->index do f2fs_sanity_check_node_footer().
Inne podatności w Linux kernel (f2fs)
Zobacz wszystkie- CVE-2026-93235Niskie ryzyko· EPSS 10%
W jądrze Linux w systemie plików F2FS wykryto błąd polegający na tym, że przy rozszerzaniu rozmiaru pliku przez nieprzyrównaną granicę EOF dane poza poprzednim EOF w częściowej stronie nie były zerowane. W efekcie po ponownym zamontowaniu lub po odzyskaniu po awarii mogły zostać ujawnione nieaktualne dane z dysku znajdujące się poza poprzednim końcem pliku.
- CVE-2026-89830Niskie ryzyko· EPSS 10%
W jądrze Linux w funkcji __allocate_data_block() systemu plików f2fs, przy alokacji nowego bloku danych najpierw zwiększany jest licznik zajętych bloków (inc_valid_block_count()), a jeśli kolejna operacja f2fs_allocate_data_block() zakończy się błędem, funkcja zwraca błąd bez cofnięcia tego zwiększenia. Powoduje to trwały wyciek licznika poprawnych bloków.
- CVE-2024-56692Wysokie
W jądrze Linux w systemie plików f2fs brakowało sprawdzenia poprawności adresu bloku węzła (blkaddr) w funkcji truncate_node(). Na spreparowanym obrazie systemu plików uszkodzony wpis NAT może doprowadzić do paniki jądra podczas unieważniania bloków.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to pass folio->index to f2fs_sanity_check_node_footer() Otherwise in f2fs_sanity_check_node_footer(), it will check the same nid incorrectly.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS