Analityczne wykorzystywanie plików cookies
CVE-2021-47510: luka w jądrze Linux dotycząca systemu plików Btrfs
Opisano lukę CVE-2021-47510 w jądrze Linux dotyczącą systemu plików Btrfs, prowadzącą do przerwania transakcji zapisu i wymuszenia trybu tylko do odczytu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików Btrfs, która powodowała przerwanie transakcji zapisu z błędem -EAGAIN podczas operacji na drzewie logów. Problem dotyczył nieprawidłowego ponownego oznaczania węzłów drzewa jako zmodyfikowanych, co mogło prowadzić do błędów zapisu na urządzeniach strefowych.
Wpływ biznesowy
Ta luka może powodować przerwanie operacji zapisu w systemie plików Btrfs, co skutkuje wymuszeniem trybu tylko do odczytu i potencjalną utratą danych lub przestojami systemu. Operatorzy IT i właściciele infrastruktury korzystającej z Btrfs powinni zwrócić uwagę na stabilność i integralność danych w systemach z jądrem Linux zawierającym tę wadę.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy systemu i ich szybkie zastosowanie. W przypadku braku łatki należy ograniczyć ekspozycję systemów korzystających z Btrfs, monitorować logi systemowe pod kątem błędów transakcji oraz priorytetyzować aktualizacje w środowiskach produkcyjnych.