CVE-2024-53218: luka wyścigu w jądrze Linux w module f2fs

Co wiadomo

W jądrze Linux wykryto i załatano lukę wyścigu w funkcji f2fs_stop_gc_thread, która mogła prowadzić do błędu ochrony pamięci (use-after-free) podczas równoczesnego zamykania systemu plików f2fs. Problem dotyczył niewłaściwej synchronizacji wątków podczas zatrzymywania wątku GC.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.8) może powodować awarie systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z systemu plików f2fs na jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na możliwość niestabilności lub przerw w działaniu usług wykorzystujących tę technologię.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z f2fs, monitorować logi systemowe pod kątem błędów związanych z f2fs oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference