Analityczne wykorzystywanie plików cookies
CVE-2021-47114: luka w jądrze Linux powodująca uszkodzenie danych w systemie plików OCFS2
Luka CVE-2021-47114 w jądrze Linux może powodować uszkodzenie danych w systemie plików OCFS2. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w systemie plików OCFS2, gdzie operacja fallocate mogła prowadzić do uszkodzenia danych. Problem występował, gdy rozmiar inode był modyfikowany, a zapisy buforowane powodowały utratę danych w ostatnim klastrze pliku.
Wpływ biznesowy
Luka może skutkować uszkodzeniem plików w systemie plików OCFS2, co wpływa na integralność danych i stabilność systemu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko utraty danych w środowiskach korzystających z tej konfiguracji, szczególnie przy użyciu narzędzi takich jak qemu-img.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47114. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie funkcji fallocate w systemach z OCFS2, monitorować logi systemowe pod kątem błędów zapisu oraz przeprowadzić audyt integralności danych.