CVE-2021-46972: Вразливість витоку dentry в ядрі Linux

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком dentry в overlayfs через помилку обробки metacopy. Це може призвести до помилок при відмонтуванні файлових систем і потенційної нестабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати проблеми з відмонтуванням overlayfs, що призводить до зайнятих inode і потенційного збою системи. Це може вплинути на стабільність серверів і викликати простої у роботі сервісів, особливо в середовищах з активним використанням overlayfs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-46972, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання overlayfs або обмежити доступ до уразливих систем, а також переглянути логи на предмет аномалій при відмонтуванні файлових систем і пріоритезувати оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference