Вразливість Linux kernel у ext4: виправлення помилки ext4_mb_mark_bb() з flex_bg та fast_commit
Виправлено помилку ext4_mb_mark_bb() у Linux kernel, що могла викликати аварійне завершення роботи через некоректний доступ до пам’яті при flex_bg.
- CVSS
- 7.8 HIGH
- EPSS
- 19.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено помилку в ext4, пов’язану з функцією ext4_mb_mark_bb() при використанні flex_bg. Помилка могла призводити до некоректного доступу до пам’яті та аварійного завершення роботи ядра при обробці блоків, що належать різним групам блоків.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи (kernel panic) під час роботи з файловою системою ext4, що негативно впливає на стабільність та доступність серверів і пристроїв на базі Linux. Для операторів ІТ-інфраструктури це означає ризик простоїв і потенційної втрати даних, особливо при інтенсивному використанні файлової системи з увімкненим flex_bg.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функції flex_bg або обмежити доступ до уразливих систем. Також варто переглянути журнали системи на предмет помилок ext4 і планувати оновлення ядра в пріоритетному порядку для запобігання аваріям.