CVE-2021-47637: luka w jądrze Linux dotycząca ubifs i blokady
Luka CVE-2021-47637 w jądrze Linux ubifs powoduje blokadę systemu. Zalecane aktualizacje i monitorowanie stabilności systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików ubifs, która powodowała zakleszczenie podczas jednoczesnego wykonywania operacji rename whiteout i zapisu inode. Problem ten mógł prowadzić do zawieszenia zadań systemowych i wpływać na stabilność systemu.
Wpływ biznesowy
Ta luka może powodować blokady i zawieszenia procesów systemowych, co wpływa na dostępność i stabilność systemów korzystających z systemu plików ubifs. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością, szczególnie w środowiskach intensywnie korzystających z operacji na plikach.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z ubifs, monitorować logi systemowe pod kątem zawieszeń procesów oraz priorytetyzować wdrożenie łatek zabezpieczających.