CVE-2022-50293: luka w jądrze Linux dotycząca obsługi błędu ENOMEM w systemie plików btrfs

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików btrfs, gdzie błąd alokacji pamięci (ENOMEM) podczas usuwania elementów zakresu powodował krytyczny błąd systemowy (BUG_ON). Zamiast tego transakcja jest teraz poprawnie przerywana, a błąd zwracany do wywołującego.

Wpływ biznesowy

Ta luka może prowadzić do nieoczekiwanego zatrzymania działania systemu plików btrfs w przypadku braku pamięci, co wpływa na stabilność i dostępność systemu. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu usług korzystających z btrfs, szczególnie w środowiskach o ograniczonych zasobach pamięci.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50293. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć obciążenie pamięci systemu oraz monitorować logi systemowe pod kątem błędów związanych z btrfs i ENOMEM. Priorytetowo traktuj wdrożenie poprawek bezpieczeństwa od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference