CVE-2026-98090

btrfs: restore active device pointers after failed sprout

CVSS 3.1Medium

5.5/ 10.0

Опубликовано

25 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до актуального релиза со стабильным патчем, восстанавливающим указатели устройств при аварийном откате операции sprout.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Повреждение внутренних указателей активных устройств файловой системы btrfs при неудачной попытке подключения sprout-устройства.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При ошибке на этапе выполнения операции sprout btrfs не возвращал указатели активных устройств (active device pointers) в исходное валидное состояние, оставляя структуры fs_devices в полуинициализированном виде.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Разыменование повисших указателей (Use-After-Free/NULL dereference), локальный отказ в обслуживании (DoS, kernel crash) или повреждение метаданных ФС.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

git.kernel.orghttps://git.kernel.org/stable/c/46863a9f93186e620c70584f91c8d5d95da83eff
git.kernel.orghttps://git.kernel.org/stable/c/49179f13c04735c55fd0f43b03696c015b067137
git.kernel.orghttps://git.kernel.org/stable/c/0a0ee38ad6324ac1603079bb785f784191576bd5
git.kernel.orghttps://git.kernel.org/stable/c/2ee5c4bc11007c51f63f0c1be5d3f07f2b404ff7
git.kernel.orghttps://git.kernel.org/stable/c/e127ac29a52134d0f4cba39d38e4b375deb3d1aa
git.kernel.orghttps://git.kernel.org/stable/c/b79b4b29003690acfade8241998fc0104ef9c84c
git.kernel.orghttps://git.kernel.org/stable/c/e0b54613aabeb8e9da597f23b90c6a03d0981986

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-98090: btrfs: restore active device pointers after failed sprout. URL: https://cve.futuretools.ru/cve/CVE-2026-98090

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_98090,
  title = {{CVE-2026-98090: btrfs: restore active device pointers after failed sprout}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-98090}},
  note = {Оперативный инженерный анализ киберугроз}
}