Вразливість у ядрі Linux: некоректне видалення контрольної точки jbd2

Вразливість у Linux kernel CVE-2023-53526 може пошкодити файлову систему ext4 через некоректне видалення контрольної точки jbd2. Рекомендується оновлення ядра.
CVE-2023-53526CVSS 5.5Linux

Вразливість у ядрі Linux: некоректне видалення контрольної точки jbd2

Вразливість у Linux kernel CVE-2023-53526 може пошкодити файлову систему ext4 через некоректне видалення контрольної точки jbd2. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
3.36%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено помилку, що може призвести до пошкодження файлової системи ext4 через некоректне видалення контрольної точки журналу jbd2. Проблема виникає при неправильній перевірці транзакції перед видаленням контрольної точки, що може спричинити втрату даних після аварійного вимкнення живлення.

Бізнес-вплив

Ця вразливість може спричинити пошкодження даних на файлових системах ext4, що використовують журналювання jbd2, особливо у випадках аварійного вимкнення живлення. Для операторів ІТ та власників інфраструктури це означає ризик втрати важливої інформації та збоїв у роботі систем, що може вплинути на доступність та цілісність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення ймовірності аварійного вимкнення живлення, регулярно перевіряти цілісність файлової системи ext4 та аналізувати журнали системи на предмет аномалій. Пріоритетність оновлення слід визначати з урахуванням критичності системи.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки