Vulnerability in linux (CVE-2026-43117, CVSS 9.1)

Summary

vulnerability in linux (CVE-2026-43117). Confidential information can be exposed externally.

Original description

The description as published by the source.

In the Linux kernel, the following vulnerability has been resolved:

btrfs: tracepoints: get correct superblock from dentry in event btrfs_sync_file()

If overlay is used on top of btrfs, dentry->d_sb translates to overlay's
super block and fsid assignment will lead to a crash.

Use file_inode(file)->i_sb to always get btrfs_sb.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

A critical issue has been found in the Linux kernel's btrfs filesystem. This problem can cause system crashes when parts of the filesystem are overlaid. This issue increases the risk of remote attacks, potentially impacting company data and systems. An immediate update of the kernel is recommended.

In the Linux kernel's btrfs filesystem, there is a vulnerability in the tracepoints for the btrfs_sync_file() event related to retrieving the correct superblock from a dentry. Specifically, when an overlay is used on top of btrfs, dentry->d_sb translates to the overlay's superblock, and fsid assignment could lead to a crash. This issue is resolved by consistently using btrfs_sb(file_inode(file)->i_sb). Affected range is unspecified, and it is fixed in version 6.7.

❓ What is the problem

Linuxカーネルのbtrfsファイルシステムにおけるトレースポイントの脆弱性。オーバーレイがbtrfsの上に使用される際にクラッシュの可能性。

📍 Affected scope

btrfs_sync_file()イベントのトレースポイント

🔥 Severity

critical (CVSS 3.1: 9.1)

🔧 How to fix

Linuxカーネルをバージョン6.7にアップデートして修正を適用

🛡️ Workaround

素材から特定できず

🔍 Detection

素材から特定できず

Related past incidents Similar incidents extracted from past CVEs

CVE-2018-14634

Linuxカーネルのバッファオーバーフローで特権昇格を引き起こす可能性があった問題。

CVE-2020-10713

グラブブートローダーでの脆弱性によりLinuxカーネルが攻撃を受ける可能性があった。

CVE-2019-8912

LinuxカーネルでのバッファオーバーフローでDoS攻撃が可能だった事例。

If this happens at your company Expected impact per business scenario

📌 大規模なデータセンターを運営する場合

システムクラッシュによりサービスが全面停止し、大規模な経済的損失発生のリスク。

📌 IoTデバイスを使用する環境

デバイスが動作不良を起こし、物理的な安全性を脅かす可能性。

📌 社内のITインフラとしてLinuxカーネルを採用する企業

社内システムの不具合で業務が停止し、生産性が低下する可能性。

Recommended action

Linuxカーネルを最新バージョンにアップデートし、脆弱性を修正。

Response actions

Concrete steps and command examples for SOC/SRE teams to execute in order

1
Identify exposure identify
```
grep -r 'linux' . | grep -v node_modules
```
リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で linux を grep し、稼働しているサービス・バージョンを把握する。
7
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。

Fix status by distribution

Fixed packages published by each distribution for this CVE

BellSoft Alpaquita BELL-CVE-2026-43117 linux-lts Fixed in: 6.1.175-r0
Debian DEBIAN-CVE-2026-43117 linux
Ubuntu UBUNTU-CVE-2026-43117 linux

Vulnerability in linux (CVE-2026-43117)