Вразливість у Linux kernel, пов’язана з обробкою MNT_TREE_BENEATH

Що відомо

У Linux kernel виправлено проблему з гонками у функції do_move_mount(), що обробляє MNT_TREE_BENEATH. Вразливість пов’язана з недостатнім блокуванням mountpoint під час операцій переміщення та розмонтування, що може призвести до некоректної роботи файлової системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність файлової системи через гонки при зміні точок монтування. Це може призвести до збоїв у роботі додатків, які залежать від стабільності файлової системи, а також ускладнити діагностику проблем із доступом до даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати операції переміщення та розмонтування в робочому середовищі, уважно моніторити логи системи на предмет помилок файлової системи та пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference