Вразливість у Linux kernel: проблеми з UBIFS та xattr операціями

Виправлено вразливість UBIFS у Linux kernel, що викликала проблеми з xattr операціями. Рекомендується оновлення для забезпечення стабільності системи.
CVE-2021-47351CVSS 7.8Linux

Вразливість у Linux kernel: проблеми з UBIFS та xattr операціями

Виправлено вразливість UBIFS у Linux kernel, що викликала проблеми з xattr операціями. Рекомендується оновлення для забезпечення стабільності системи.

CVSS
7.8 HIGH
EPSS
15.5%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виявлено та виправлено вразливість у файловій системі UBIFS, пов’язану з одночасним виконанням операцій xattr_{set|get} та listxattr. Ця проблема могла призводити до збоїв, пошкодження пам’яті та застарілих значень розширених атрибутів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність файлової системи, що впливає на цілісність даних та надійність роботи системи. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним збоям та втраті даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Також слід обмежити одночасний доступ до UBIFS, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки