CVE-2024-27035: luka w jądrze Linux dotycząca kompresji systemu plików f2fs

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików f2fs dotyczącą kompresji danych. Problem polegał na ryzyku uszkodzenia danych, gdy skompresowane bloki nie były prawidłowo zapisywane podczas punktu kontrolnego (checkpoint).

Wpływ biznesowy

Luka może prowadzić do uszkodzenia danych po nieoczekiwanym restarcie systemu (SPOR), co wpływa na integralność danych w systemach korzystających z f2fs z kompresją. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko utraty danych i stabilności systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-27035. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie kompresji w f2fs oraz monitorować logi systemowe pod kątem błędów zapisu danych. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa jest wskazana.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference