CVE-2024-26791: Luka w jądrze Linux dotycząca walidacji nazw urządzeń w btrfs

Co wiadomo

W jądrze Linux naprawiono lukę w module btrfs dotyczącą nieprawidłowej walidacji nazw urządzeń podczas operacji dev-replace. Błędne sprawdzanie zakończenia łańcuchów znaków mogło prowadzić do odczytu poza przydzielonym buforem w funkcji getname_kernel().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującemu odczyt pamięci poza dozwolonym zakresem, co może skutkować niestabilnością systemu lub ujawnieniem wrażliwych danych. Operatorzy systemów korzystających z systemu plików btrfs powinni zwrócić szczególną uwagę na aktualizacje jądra, aby zapobiec potencjalnym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26791. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z btrfs, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference