Вразливість у ядрі Linux: виправлення помилки GPF у jfs diFree

Виправлено помилку GPF у файловій системі JFS ядра Linux (CVE-2021-47340). Рекомендується оновлення для забезпечення стабільності системи.
CVE-2021-47340CVSS 5.5Linux

Вразливість у ядрі Linux: виправлення помилки GPF у jfs diFree

Виправлено помилку GPF у файловій системі JFS ядра Linux (CVE-2021-47340). Рекомендується оновлення для забезпечення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
17.51%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено помилку, що призводила до помилки General Protection Fault (GPF) у функції diFree файлової системи JFS при обробці inode з NULL-значенням ipimap. Ця вразливість може спричинити нестабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може викликати збої у роботі файлової системи JFS, що потенційно призведе до втрати доступу до даних або зниження стабільності системи. Середній рівень ризику (CVSS 5.5) вказує на необхідність своєчасного оновлення для уникнення проблем у продуктивності та надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання файлової системи JFS, переглянути журнали системи на наявність помилок, а також впровадити моніторинг стабільності системи для швидкого реагування.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки