CVE-2021-47637: luka w jądrze Linux dotycząca ubifs i blokady

Luka CVE-2021-47637 w jądrze Linux ubifs powoduje blokadę systemu. Zalecane aktualizacje i monitorowanie stabilności systemu.
CVE-2021-47637CVSS 5.5Linux

CVE-2021-47637: luka w jądrze Linux dotycząca ubifs i blokady

Luka CVE-2021-47637 w jądrze Linux ubifs powoduje blokadę systemu. Zalecane aktualizacje i monitorowanie stabilności systemu.

CVSS
5.5 MEDIUM
EPSS
8.52%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików ubifs, która powodowała zakleszczenie podczas jednoczesnego wykonywania operacji rename whiteout i zapisu inode. Problem ten mógł prowadzić do zawieszenia zadań systemowych i wpływać na stabilność systemu.

Wpływ biznesowy

Ta luka może powodować blokady i zawieszenia procesów systemowych, co wpływa na dostępność i stabilność systemów korzystających z systemu plików ubifs. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością, szczególnie w środowiskach intensywnie korzystających z operacji na plikach.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z ubifs, monitorować logi systemowe pod kątem zawieszeń procesów oraz priorytetyzować wdrożenie łatek zabezpieczających.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS