CVE-2024-27032: luka w jądrze Linux dotycząca systemu plików f2fs

Naprawiono lukę CVE-2024-27032 w jądrze Linux dotyczącą systemu plików f2fs, zapobiegającą awariom i zapętleniom podczas odzyskiwania danych.
CVE-2024-27032CVSS 6.3Linux

CVE-2024-27032: luka w jądrze Linux dotycząca systemu plików f2fs

Naprawiono lukę CVE-2024-27032 w jądrze Linux dotyczącą systemu plików f2fs, zapobiegającą awariom i zapętleniom podczas odzyskiwania danych.

CVSS
6.3 MEDIUM
EPSS
20.99%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików f2fs, która mogła powodować awarię systemu podczas procesu odzyskiwania danych. Problem dotyczył potencjalnego zapętlenia i paniki jądra, gdy aktywowany był FAULT_BLOCK.

Wpływ biznesowy

Luka może prowadzić do awarii systemu lub zapętlenia podczas odzyskiwania danych w systemie plików f2fs, co wpływa na stabilność i dostępność systemów korzystających z tego rozwiązania. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia problemów w środowiskach wykorzystujących f2fs, szczególnie przy intensywnych operacjach zapisu i odzyskiwania danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na sytuacje wywołujące FAULT_BLOCK oraz monitorować logi systemowe pod kątem symptomów paniki lub zapętlenia podczas odzyskiwania danych. Priorytetowo należy wdrożyć poprawki dostarczone przez dostawcę jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS