Виправлення у Linux kernel: усунення помилки вставки rbtree у libceph

Що відомо

У Linux kernel виправлено уразливість у libceph, пов’язану з обробкою помилок вставки у rbtree під час декодування choose_args у CRUSH map. Помилка могла спричинити kernel BUG при отриманні пошкоджених повідомлень з дубльованими індексами.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи ядра Linux при обробці певних повідомлень Ceph, що негативно впливає на стабільність та доступність систем, які використовують Ceph для зберігання даних. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступу до сервісів.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії з виправленням цієї уразливості. Якщо негайне оновлення неможливе, слід обмежити прийом потенційно шкідливих або пошкоджених повідомлень Ceph, переглянути журнали на наявність аномалій та пріоритезувати оновлення систем, що використовують libceph.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference