Вразливість у Linux kernel (CVE-2024-50091): неправильне посилання на dedupe_context у dm vdo

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним використанням вказівника dedupe_context у модулі dm vdo. Проблема полягала в тому, що після звільнення контексту відбувалося подальше посилання на нього, що могло призвести до непередбачуваної поведінки.

Бізнес-вплив

Ця помилка може спричинити нестабільність або помилки у роботі систем з увімкненим dm vdo, що потенційно впливає на надійність зберігання даних. Для організацій, які використовують Linux kernel з dm vdo, важливо врахувати цей ризик для підтримки стабільності інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання dm vdo, провести аудит логів на предмет аномалій і пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference