Вразливість у ядрі Linux: помилка обробки файлів у btrfs (CVE-2021-47433)

Що відомо

У ядрі Linux виправлено помилку в логіці обробки файлів у файловій системі btrfs, що могла призвести до пошкодження файлової системи через некоректну обробку помилок під час заміни розширень файлів. Проблема виникала через неправильну умову припинення операції, що дозволяло створювати пошкоджені файли.

Бізнес-вплив

Ця вразливість може спричинити пошкодження файлової системи, що призведе до втрати даних або нестабільної роботи системи. Для операторів ІТ та власників інфраструктури це означає ризик зниження надійності зберігання даних та потенційні простої у роботі сервісів, які використовують btrfs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до систем із файловою системою btrfs, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують цю файлову систему.

Джерела

• NVD
• Reference
• Reference
• Reference