CVE-2024-42231: luka w jądrze Linux dotycząca systemu plików btrfs w trybie zoned
Naprawiono lukę CVE-2024-42231 w jądrze Linux dotyczącą błędnego obliczania przestrzeni w systemie plików btrfs w trybie zoned, co może prowadzić do błędów ENOSPC.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w funkcji calc_available_free_space() dla systemu plików btrfs w trybie zoned. Błąd powodował nieprawidłowe obliczanie dostępnej przestrzeni dyskowej, co mogło prowadzić do nadmiernego przydzielania przestrzeni i problemów z zarządzaniem metadanymi.
Wpływ biznesowy
Błąd może skutkować nadmiernym przydzielaniem przestrzeni dyskowej na urządzeniach z dużymi strefami (zone size), co w stanach bliskich pełnemu zapełnieniu dysku może prowadzić do błędów ENOSPC i problemów z asynchronicznym odzyskiwaniem metadanych. Operatorzy systemów korzystających z btrfs w trybie zoned powinni zwrócić uwagę na potencjalne ryzyko utraty dostępnej przestrzeni i związane z tym zakłócenia działania systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z btrfs w trybie zoned, monitorować logi systemowe pod kątem błędów związanych z przestrzenią dyskową oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.