Вразливість у Linux kernel: виправлення помилки NULL pointer dereference у CephFS

Що відомо

У Linux kernel усунено вразливість у CephFS, пов’язану з помилкою NULL pointer dereference у функції ceph_mds_auth_match(). Проблема виникала при обробці відсутнього імені файлової системи, що могло призвести до некоректної роботи клієнта CephFS.

Бізнес-вплив

Ця вразливість може спричинити збої у роботі CephFS kernel client, що впливає на стабільність файлової системи в середовищах з Ceph. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в доступі до даних та необхідність оновлення ядра для забезпечення надійності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CephFS, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію CephFS, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference