CVE-2024-44938: Luka w jądrze Linux dotycząca przesunięcia bitowego w systemie plików JFS

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików JFS, gdzie funkcja dbDiscardAG mogła wykonać przesunięcie bitowe o ujemnym wykładniku, co prowadziło do błędu przesunięcia poza zakres. Problem został rozwiązany przez natychmiastowe zakończenie pętli przy wykryciu ujemnego przesunięcia.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy podczas operacji na systemie plików JFS, co wpływa na dostępność i integralność danych. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-44938. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do systemów korzystających z JFS oraz monitorować logi systemowe pod kątem nieprawidłowości. Priorytetowo należy ocenić ryzyko i wdrożyć dostępne poprawki od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference