Analityczne wykorzystywanie plików cookies
CVE-2021-47406: luka w jądrze Linux dotycząca systemu plików ext4
Luka CVE-2021-47406 w jądrze Linux może powodować zawieszenie systemu plików ext4. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików ext4, gdzie uszkodzony system plików z włączonymi opcjami inline_data i fast_commit mógł powodować nieskończoną pętlę w funkcji ext4_ext_replay_set_iblocks(). Problem objawiał się ciągłymi ostrzeżeniami i blokowaniem systemu.
Wpływ biznesowy
Ta luka może prowadzić do zawieszenia systemu plików ext4, co wpływa na dostępność usług i stabilność systemu. Operatorzy IT powinni zwrócić uwagę na systemy korzystające z ext4 z włączonym fast_commit i inline_data, aby uniknąć potencjalnych przestojów i utraty danych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku łatki należy ograniczyć ekspozycję systemów z włączonym fast_commit i inline_data, monitorować logi systemowe pod kątem ostrzeżeń ext4 oraz priorytetyzować aktualizacje systemu plików ext4.