CVE-2022-50090: Luka w jądrze Linux dotycząca systemu plików Btrfs na systemach zoned

Co wiadomo

W jądrze Linux załatano lukę w systemie plików Btrfs, gdzie błędne użycie stałej BTRFS_MAX_EXTENT_SIZE zamiast dynamicznej wartości max_extent_size mogło prowadzić do niewłaściwej rezerwacji metadanych. Problem ten występował na systemach plików zoned, powodując błędy i ostrzeżenia w środowiskach o ograniczonej pamięci RAM.

Wpływ biznesowy

Ta luka może skutkować błędami zapisu i ostrzeżeniami w dziennikach systemowych, co może wpływać na stabilność i wydajność systemów korzystających z Btrfs na dyskach zoned. W środowiskach produkcyjnych z ograniczonymi zasobami pamięci może dojść do problemów z rezerwacją metadanych, co potencjalnie wpływa na niezawodność operacji zapisu danych.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50090 i jak najszybciej ją zastosować. W przypadku braku natychmiastowej aktualizacji zaleca się ograniczenie ekspozycji systemów korzystających z Btrfs na dyskach zoned, monitorowanie logów systemowych pod kątem ostrzeżeń związanych z Btrfs oraz priorytetyzację wdrożenia poprawek w środowiskach o ograniczonej pamięci RAM.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference