Вразливість у ядрі Linux: перевірка кореня btrfs у btrfs_search_slot()

Що відомо

У ядрі Linux виправлено помилку, що викликала звернення до нульового вказівника в функції btrfs_search_slot() при пошуку у файловій системі btrfs. Проблема виникала через відсутність перевірки кореня дерева extent, що могло призвести до аварійного завершення роботи.

Бізнес-вплив

Ця вразливість може спричинити збої у роботі систем, які використовують файлову систему btrfs, через аварійне завершення процесів, що працюють з пошкодженими даними. Для ІТ-операторів це означає потенційні перебої у доступності сервісів та ризик втрати даних при роботі з пошкодженими томами btrfs.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення наразі неможливе, слід обмежити використання пошкоджених томів btrfs, перевірити логи на наявність помилок, пов’язаних із btrfs_search_slot(), та пріоритезувати оновлення систем, що використовують btrfs.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference