Виправлення уразливості use-after-free в ext4 для bigalloc та inline даних у Linux ядрі

Що відомо

У Linux ядрі усунено уразливість use-after-free у функції ext4_find_extent, що виникала при використанні режиму bigalloc разом з inline даними. Проблема могла призвести до нестабільної роботи файлової системи ext4 через некоректне оброблення внутрішніх структур даних.

Бізнес-вплив

Ця уразливість може спричинити збої або аварійне завершення роботи системи при роботі з файловою системою ext4, що використовує bigalloc та inline дані. Для операторів ІТ та власників інфраструктури це означає потенційні ризики втрати доступності або цілісності даних на Linux-серверах, особливо у середовищах з високим навантаженням на файлову систему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2023-53692, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання режиму bigalloc з inline даними, переглянути журнали системи на предмет аномалій ext4, а також впровадити моніторинг стабільності файлової системи. Пріоритетно плануйте оновлення ядра для усунення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference