CVE-2024-42231: luka w jądrze Linux dotycząca systemu plików btrfs w trybie zoned

Naprawiono lukę CVE-2024-42231 w jądrze Linux dotyczącą błędnego obliczania przestrzeni w systemie plików btrfs w trybie zoned, co może prowadzić do błędów ENOSPC.
CVE-2024-42231CVSS 5.5Linux

CVE-2024-42231: luka w jądrze Linux dotycząca systemu plików btrfs w trybie zoned

Naprawiono lukę CVE-2024-42231 w jądrze Linux dotyczącą błędnego obliczania przestrzeni w systemie plików btrfs w trybie zoned, co może prowadzić do błędów ENOSPC.

CVSS
5.5 MEDIUM
EPSS
7.41%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji calc_available_free_space() dla systemu plików btrfs w trybie zoned. Błąd powodował nieprawidłowe obliczanie dostępnej przestrzeni dyskowej, co mogło prowadzić do nadmiernego przydzielania przestrzeni i problemów z zarządzaniem metadanymi.

Wpływ biznesowy

Błąd może skutkować nadmiernym przydzielaniem przestrzeni dyskowej na urządzeniach z dużymi strefami (zone size), co w stanach bliskich pełnemu zapełnieniu dysku może prowadzić do błędów ENOSPC i problemów z asynchronicznym odzyskiwaniem metadanych. Operatorzy systemów korzystających z btrfs w trybie zoned powinni zwrócić uwagę na potencjalne ryzyko utraty dostępnej przestrzeni i związane z tym zakłócenia działania systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z btrfs w trybie zoned, monitorować logi systemowe pod kątem błędów związanych z przestrzenią dyskową oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS