CVE-2024-57923: luka w jądrze Linux dotycząca kompresji btrfs na architekturze s390

Co wiadomo

W jądrze Linux naprawiono błąd w obsłudze kompresji sprzętowej zlib na architekturze s390 w systemie plików btrfs. Nieprawidłowe ustawienie rozmiaru danych wejściowych mogło prowadzić do przekroczenia zakresu odczytu i wywołania błędu krytycznego (kernel panic).

Wpływ biznesowy

Błąd może powodować awarie systemu (kernel panic) podczas operacji kompresji danych w systemie plików btrfs na platformie s390, co wpływa na stabilność i dostępność usług. Operatorzy systemów korzystających z tej architektury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz utraty danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-57923. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie kompresji sprzętowej zlib na platformie s390, monitorować logi systemowe pod kątem błędów związanych z btrfs oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference