Analityczne wykorzystywanie plików cookies
CVE-2021-47579: luka w jądrze Linux dotycząca systemu plików overlayfs
Średnia luka CVE-2021-47579 w jądrze Linux dotyczy systemu plików overlayfs i została naprawiona. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z obsługą systemu plików overlayfs, która powodowała ostrzeżenia podczas tworzenia katalogów w specyficznych systemach plików, takich jak cgroup2. Problem wynikał z nieprawidłowego przetwarzania nowych wpisów katalogowych, co mogło prowadzić do nieoczekiwanych zachowań.
Wpływ biznesowy
Luka o średnim poziomie ryzyka może wpływać na stabilność systemów korzystających z overlayfs, szczególnie gdy używane są nietypowe systemy plików jak cgroup2. Może to skutkować ostrzeżeniami i potencjalnie utrudniać prawidłowe działanie aplikacji zależnych od tej funkcjonalności. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z overlayfs oraz monitorować logi systemowe pod kątem występowania powiązanych ostrzeżeń. Priorytetem jest szybka weryfikacja i wdrożenie poprawek dostarczonych przez dostawcę jądra.