Analytical use of cookies
CVE-2024-53690: Вразливість у Linux kernel, пов’язана з nilfs2
Усунено вразливість CVE-2024-53690 у Linux kernel, що викликала дублювання inode у nilfs2 та помилки при видаленні директорій.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.22%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, що виникала через дублювання inode у файловій системі nilfs2, що призводило до некоректної роботи операцій видалення директорій. Проблема викликала помилку при обробці inode з нульовим лічильником посилань, що могло спричинити нестабільність системи.
Бізнес-вплив
Ця вразливість може призвести до помилок у файловій системі nilfs2, що впливає на стабільність та надійність роботи серверів і пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури це означає потенційний ризик втрати даних або збоїв у роботі файлових операцій, особливо при видаленні директорій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання nilfs2, провести аудит логів на предмет помилок, пов’язаних з inode, та пріоритезувати оновлення систем для мінімізації ризиків.