Analytical use of cookies
CVE-2024-50217: Вразливість use-after-free у Linux kernel для btrfs
Виявлено критичну вразливість use-after-free у Linux kernel для файлової системи btrfs. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 17.65%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено критичну вразливість use-after-free у файловій системі btrfs, що виникає при монтуванні двох образів з однаковим fsid, але різними dev_uuids. Ця помилка може призвести до некоректної роботи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури, які використовують btrfs у Linux, ця вразливість може спричинити нестабільність системи або підвищений ризик компрометації через помилки управління пам’яттю. Особливо це актуально для середовищ з багатократним монтуванням образів з однаковим fsid. Вчасне оновлення ядра або застосування рекомендованих виправлень є критично важливим для збереження безпеки та стабільності.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-50217. Якщо оновлення недоступні, слід мінімізувати використання btrfs з одночасним монтуванням образів з однаковим fsid, переглянути журнали системи на ознаки експлуатації, а також пріоритезувати оновлення та моніторинг систем, що використовують btrfs.