Вразливість у Linux kernel: виправлення проблеми подвійного обліку в btrfs

Що відомо

У Linux kernel усунено вразливість у файловій системі btrfs, пов’язану з помилкою подвійного обліку при невдачі функції btrfs_run_delalloc_range(). Ця помилка могла призводити до аварійного завершення роботи ядра на системах з блоковим розміром 4К і сторінковим розміром 64К.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи та аварійні зупинки серверів, що використовують btrfs на Linux з відповідними параметрами апаратного забезпечення. Це може вплинути на доступність сервісів і призвести до втрати даних або необхідності відновлення після збою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання btrfs з блоковим розміром меншим за сторінковий, переглянути журнали системи на наявність помилок, а також обмежити експозицію систем із такими конфігураціями. Важливо також планувати пріоритетне оновлення систем, що використовують btrfs у вказаних умовах.

Джерела

• NVD
• Reference
• Reference
• Reference