CVE-2024-46752: уразливість ядра Linux у btrfs

Що відомо

У ядрі Linux виправлено уразливість у файловій системі btrfs, де замість аварійного завершення (BUG_ON) тепер застосовується обробка помилок при оновленні посилань для copy-on-write. Це запобігає некоректній роботі з буферами розміщення, які не мають повного прапорця backref.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення процесів або пошкодження даних у файловій системі btrfs, що впливає на стабільність та надійність систем, які її використовують. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо якщо використовується btrfs на критичних серверах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід переглянути журнали системи на предмет помилок, пов’язаних з btrfs, обмежити доступ до уразливих систем та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference