CVE-2021-46987: Вразливість ядра Linux у btrfs, що викликає дедлок

Що відомо

У ядрі Linux виправлено вразливість у файловій системі btrfs, яка може спричинити дедлок при клонуванні inline-екстентів із використанням qgroups. Проблема виникає через конфлікт блокувань під час резервування метаданих у транзакції, що призводить до зависання процесів.

Бізнес-вплив

Ця вразливість може спричинити зависання системних процесів, що впливає на стабільність та продуктивність серверів з файловою системою btrfs, особливо при використанні qgroups. Для ІТ-операторів це означає ризик простоїв і потенційних проблем із доступністю даних, що критично для інфраструктур з високими вимогами до надійності.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функцій клонування inline-екстентів із qgroups, моніторити логи на наявність ознак дедлоків і планувати оновлення для усунення вразливості. Також варто обмежити доступ до уразливих систем і забезпечити регулярне резервне копіювання даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference