Вразливість у ядрі Linux (CVE-2024-43857): виправлення помилки null-посилання у f2fs

Що відомо

У ядрі Linux усунено вразливість, пов’язану з потенційним доступом до null-посилання у функції is_end_zone_blkaddr() при перевірці останнього блоку зони у файловій системі f2fs, змонтованій як один пристрій. Ця помилка могла призвести до нестабільної роботи системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі систем, що використовують файлову систему f2fs на Linux, особливо при монтуванні як одного пристрою. Це може вплинути на доступність та стабільність сервісів, що працюють на таких системах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання f2fs у конфігураціях з одним пристроєм, переглянути журнали системи на наявність аномалій та пріоритезувати оновлення систем, що використовують цю файлову систему.

Джерела

• NVD
• Reference
• Reference
• Reference