Вразливість у Linux kernel: цикли в h-tree файлової системи ext4

Що відомо

У Linux kernel виявлено та виправлено вразливість, пов’язану з можливістю створення циклів у h-tree директорії файлової системи ext4. Зловмисно пошкоджена файлова система може спричинити корупцію вузлів дерева та доступ до невиділеної пам’яті.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або потенційного витоку пам’яті через корупцію внутрішніх структур файлової системи. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі серверів або втрати даних, особливо якщо використовується ext4 на Linux kernel.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити доступ до файлових систем ext4, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують цей тип файлової системи.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference