Виправлення у Linux kernel для уникнення помилки при одночасному записі файлів у f2fs (CVE-2023-54068)

Що відомо

У Linux kernel виправлено вразливість у файловій системі f2fs, пов’язану з некоректною обробкою одночасного запису сторінок, що викликало критичну помилку (BUG_ON). Проблема виникала через повторний запис однієї сторінки без очікування завершення попереднього запису.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра при одночасному записі файлів у файловій системі f2fs, що негативно впливає на стабільність та доступність системи. Для організацій, які використовують Linux з f2fs, це може спричинити збої у роботі сервісів та втрату даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2023-54068, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати одночасний запис у файлову систему f2fs, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення для систем із високим навантаженням на файлову систему.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference