Вразливість у ядрі Linux: витік пам'яті в ext4

Виправлено витік пам'яті в ext4 ядра Linux, що виникав при пошкодженні файлової системи. Рекомендується оновлення для підвищення стабільності.
CVE-2021-47116CVSS 5.5Linux

Вразливість у ядрі Linux: витік пам'яті в ext4

Виправлено витік пам'яті в ext4 ядра Linux, що виникав при пошкодженні файлової системи. Рекомендується оновлення для підвищення стабільності.

CVSS
5.5 MEDIUM
EPSS
14.15%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що викликала витік пам'яті в ext4_mb_init_backend при обробці помилок. Проблема виникала через пошкодження файлової системи з неправильно великим параметром s_log_groups_per_flex.

Бізнес-вплив

Ця вразливість може призвести до витоку пам'яті на системах з файловою системою ext4, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для надійності системи та планувати оновлення ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам'яті. Також слід переглянути журнали системи на предмет помилок файлової системи ext4 і мінімізувати ризик пошкодження даних шляхом регулярного резервного копіювання та моніторингу стану дисків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки