Вразливість у ядрі Linux: виправлення проблеми з блокуванням у ext4

Що відомо

У ядрі Linux усунено вразливість у файловій системі ext4, пов’язану з блокуванням буфера під час створення розширених атрибутів (EA). Ця помилка могла призводити до взаємних блокувань (deadlock) при пошкодженні файлової системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зупинку роботи файлової системи через deadlock, що впливає на доступність даних. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам з продуктивністю та стабільністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також слід зменшити експозицію систем, що використовують ext4, переглянути журнали на наявність аномалій та пріоритезувати оновлення для систем з високим навантаженням на файлову систему.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference