Вразливість у ядрі Linux: неправильне використання sb_index у md-bitmap
Виправлено вразливість CVE-2024-35787 у ядрі Linux, що може спричинити збій у кластеризованих md-масивах. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.38%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним використанням sb_index у модулі md-bitmap, що може спричинити аварійне завершення роботи в кластеризованому середовищі. Проблема виникає через неправильну логіку обробки кластерних вузлів, що іноді призводить до збою.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або аварійне завершення роботи систем, які використовують md-масиви в кластеризованих середовищах, що впливає на доступність сервісів. Операторам ІТ та власникам інфраструктури слід оцінити ризики для своїх систем і вжити заходів для зниження потенційних перебоїв у роботі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання кластеризованих md-масивів, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення відповідно до ризиків експлуатації.