Вразливість у ядрі Linux: неправильна обробка негативного i_size в erofs

Що відомо

У ядрі Linux виявлено вразливість, пов’язану з обробкою негативного значення поля i_size у файловій системі erofs, що може призвести до некоректної обробки символьних посилань. Проблему виправлено шляхом переходу на загальний шлях обробки для таких нестандартних значень i_size.

Бізнес-вплив

Ця вразливість може спричинити неправильну обробку файлової системи erofs, що потенційно впливає на стабільність та безпеку систем, які її використовують. Для операторів ІТ та власників інфраструктури важливо оцінити використання erofs і своєчасно застосувати оновлення ядра для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо використовується файлову систему erofs. Також варто зменшити експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference