Analytical use of cookies
CVE-2024-49868: Вразливість у Linux kernel у Btrfs призводить до NULL pointer dereference
Виправлено вразливість CVE-2024-49868 у Linux kernel, що викликала NULL pointer dereference у Btrfs. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 21.05%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у файловій системі Btrfs, що викликала NULL pointer dereference при невдалому запуску нової транзакції. Помилка могла спричинити збій системи через неправильну обробку помилок у процесі балансування підрозділів.
Бізнес-вплив
Ця вразливість може призвести до аварійного завершення роботи системи або збоїв у файловій системі Btrfs, що негативно впливає на стабільність і доступність сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої у роботі серверів, які використовують Btrfs, особливо при операціях балансування томів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання функцій балансування Btrfs, уважно моніторити журнали системи на предмет помилок, а також планувати пріоритетне оновлення систем, що використовують цю файлову систему.