Виправлення у Linux kernel для уразливості в btrfs при записі у зонованому режимі

Уразливість CVE-2023-54080 у Linux btrfs призводить до аварій ядра при зонованому записі. Рекомендується оновити ядро для безпеки системи.
CVE-2023-54080Linux

Виправлення у Linux kernel для уразливості в btrfs при записі у зонованому режимі

Уразливість CVE-2023-54080 у Linux btrfs призводить до аварій ядра при зонованому записі. Рекомендується оновити ядро для безпеки системи.

CVSS
-
EPSS
7.78%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено уразливість у файловій системі btrfs, пов’язану з некоректною обробкою контрольних сум під час операцій релокації в зонованому режимі запису. Проблема могла призводити до аварійного завершення роботи ядра через звернення до недійсних вказівників.

Бізнес-вплив

Ця уразливість може спричинити збої в роботі системи, що використовує btrfs із зонованим режимом запису, потенційно викликаючи аварійні зупинки ядра. Для операторів ІТ та власників інфраструктури це означає ризик втрати доступності сервісів та можливі проблеми з цілісністю даних при інтенсивних операціях запису на диски з підтримкою зонованого режиму.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити використання зонованого режиму запису в btrfs, моніторити системні логи на наявність помилок, пов’язаних із btrfs, та планувати пріоритетне оновлення систем, що використовують цю файлову систему.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки