CVE-2021-47406: уразливість ядра Linux в ext4 при обробці пошкоджених файлових систем

Що відомо

В ядрі Linux виправлено уразливість у модулі ext4, де при виклику ext4_map_blocks() на пошкодженій файловій системі з inline_data та fast_commit можливе зациклення функції ext4_ext_replay_set_iblocks(). Це призводило до безперервного логування помилок і блокування системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити зависання системи при роботі з пошкодженими файловими системами ext4, що впливає на доступність сервісів. Хоча виправлення усуває зациклення, проблема пошкодження файлової системи залишається, що може вимагати додаткових заходів з відновлення та моніторингу.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї уразливості. Також слід перевірити файлові системи ext4 на наявність пошкоджень, обмежити використання fast_commit, якщо це можливо, та моніторити системні логи на предмет повторних помилок ext4. Важливо впровадити регулярні резервні копії та план відновлення після збоїв.

Джерела

• NVD
• Reference
• Reference
• Reference