CVE-2024-53155: Уразливість у Linux kernel в ocfs2_file_read_iter()
Виявлено уразливість у Linux kernel (CVE-2024-53155) в OCFS2, що може вплинути на стабільність систем. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 13.52%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість, пов’язану з неініціалізованим значенням у функції ocfs2_file_read_iter(). Це може призвести до нестабільної роботи системи або потенційних помилок при обробці файлових операцій у файловій системі OCFS2.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити збої у роботі систем, що використовують файлову систему OCFS2, особливо при інтенсивних операціях читання та запису. Це може вплинути на стабільність та надійність серверів, що працюють на Linux kernel із вразливою версією.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати використання файлової системи OCFS2 або обмежити доступ до неї, а також переглянути журнали системи на предмет аномалій, пов’язаних із файловими операціями.