CVE-2024-40998: luka w jądrze Linux dotycząca niezinicjalizowanego dostępu do blokady w ext4

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w systemie plików ext4, gdzie dostęp do niezinicjalizowanego pola blokady (lock) w strukturze ratelimit_state mógł prowadzić do błędów podczas obsługi sysfs. Problem wynikał z rejestracji interfejsu sysfs przed pełną inicjalizacją blokady, co mogło skutkować nieprawidłowym działaniem mechanizmu ograniczania szybkości komunikatów.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu plików ext4, co wpływa na dostępność i integralność danych w systemach Linux korzystających z tego systemu plików. Operatorzy IT powinni zwrócić uwagę na potencjalne błędy i zakłócenia w działaniu systemów plików, które mogą skutkować przestojami lub utratą danych, szczególnie w środowiskach o dużym obciążeniu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-40998. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowane zmiany w interfejsie sysfs oraz monitorować logi systemowe pod kątem błędów związanych z ext4 i mechanizmem ratelimit. Priorytetowo traktować wdrożenie poprawek oraz audyt konfiguracji systemu plików.

Źródła

• NVD
• Reference
• Reference
• Reference