CVE-2024-50116: luka w jądrze Linux dotycząca nilfs2 i flagi opóźnienia bufora

Co wiadomo

W jądrze Linux naprawiono błąd w systemie plików nilfs2, gdzie brakowało czyszczenia flagi opóźnienia bufora, co mogło prowadzić do błędu jądra po odczycie uszkodzonego obrazu systemu plików i przejściu do trybu tylko do odczytu.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu Linux podczas pracy z uszkodzonymi obrazami systemu plików nilfs2, co wpływa na stabilność i dostępność systemów korzystających z tego systemu plików. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu i ryzyko utraty danych w środowiskach wykorzystujących nilfs2.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50116. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z nilfs2, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference