CVE-2024-49966: luka w jądrze Linux w Debianie dotycząca ocfs2

Co wiadomo

W jądrze Linux w Debianie naprawiono lukę w module ocfs2, gdzie nieprawidłowe zarządzanie pracą opóźnioną dqi_sync_work mogło prowadzić do błędów podczas zwalniania zasobów. Problem objawiał się ostrzeżeniem o aktywnym obiekcie podczas obsługi błędów, co mogło wpływać na stabilność systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu plików klastrowych ocfs2, co z kolei może prowadzić do przerw w działaniu usług korzystających z tego systemu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami i możliwe błędy w obsłudze błędów, które mogą wpływać na dostępność systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez Debiana, które rozwiązują problem z anulowaniem pracy dqi_sync_work przed zwolnieniem zasobów. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z ocfs2, monitorować logi systemowe pod kątem ostrzeżeń związanych z dqi_sync_work oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference