Analityczne wykorzystywanie plików cookies
CVE-2021-47340: luka w jądrze Linux w module JFS
Naprawiono lukę CVE-2021-47340 w jądrze Linux powodującą błąd ochrony pamięci w module JFS. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module JFS, która powodowała błąd ochrony pamięci (GPF) podczas zwalniania inode z nieprawidłowym wskaźnikiem ipimap. Problem występował, gdy ipimap było równe NULL, co prowadziło do odwołania do nieprawidłowego wskaźnika i potencjalnego awaryjnego zatrzymania systemu.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu plików JFS, co skutkuje przerwami w dostępności usług korzystających z tego systemu plików. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność systemów Linux wykorzystujących JFS, aby uniknąć nieplanowanych przestojów i utraty danych.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć użycie systemu plików JFS oraz monitorować logi systemowe pod kątem błędów związanych z inode i jądrem. Priorytetowo traktuj wdrożenie poprawek zabezpieczeń.