CVE-2021-47458: luka w jądrze Linux powodująca przepełnienie bufora podczas montowania systemu plików OCFS2

Co wiadomo

W jądrze Linux wykryto i załatano lukę bezpieczeństwa w module OCFS2, która powodowała przepełnienie bufora podczas montowania systemu plików z użyciem stosów klastrowych o2cb lub pcmk. Problem wynikał z nieprawidłowego założenia, że łańcuchy znaków są zakończone znakiem null, co prowadziło do odczytu poza granicami bufora.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować awarią systemu (kernel panic) podczas montowania systemu plików OCFS2, co wpływa na dostępność usług korzystających z tego systemu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko destabilizacji systemu w środowiskach wykorzystujących klastry z OCFS2.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47458. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie systemu plików OCFS2 lub stosów klastrowych o2cb i pcmk oraz monitorować logi systemowe pod kątem błędów związanych z montowaniem OCFS2. Należy również przeprowadzić przegląd polityk bezpieczeństwa i planów awaryjnych dotyczących klastrów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference