CVE-2024-57952: Вразливість ядра Linux, пов’язана з обробкою зсувів директорій

Що відомо

У ядрі Linux виявлено та виправлено проблему, що виникає при обробці зсувів директорій на 32-бітних системах. Через помилкову логіку порівняння зсувів деякі записи директорій можуть стати недоступними для читання через readdir/getdents, хоча залишаються доступними для пошуку.

Бізнес-вплив

Ця вразливість може призвести до того, що частина файлів у директорії не відображатиметься у стандартних викликах читання директорій, що ускладнює моніторинг та управління файлами. Особливо це актуально для 32-бітних систем, де зсуви можуть швидко «обертатися». Для ІТ-операторів це означає потенційні проблеми з коректністю відображення вмісту файлових систем і можливі ускладнення у роботі додатків, що залежать від повного списку файлів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять відкат проблемного коміту та виправлення для 32-бітних систем. Якщо оновлення недоступні, слід обмежити використання 32-бітних платформ або уникати сценаріїв, що можуть викликати обертання зсувів директорій. Також варто переглянути журнали системи на предмет аномалій у роботі файлової системи та пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference