Виправлення уразливості в Linux kernel: перевірка лічильника записів сирітських inode у f2fs

Що відомо

У Linux kernel усунено уразливість у файловій системі f2fs, пов’язану з некоректною перевіркою лічильника записів сирітських inode під час відновлення. Некоректний лічильник міг спричинити вихід за межі масиву та аварійне завершення роботи ядра.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи системи (kernel panic) при монтуванні пошкоджених або спеціально сформованих образів файлової системи f2fs. Для операторів ІТ та власників інфраструктури це означає потенційні простої сервісів і втрату доступності даних через необхідність відновлення після збою.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії з виправленням цієї уразливості. Якщо оновлення неможливе негайно, слід обмежити використання пошкоджених або ненадійних образів f2fs, перевірити логи на наявність помилок відновлення сирітських inode, а також планувати перевірку файлової системи (fsck) для виявлення та виправлення пошкоджень.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference