Виправлено уразливість у Linux kernel: nilfs2 відхиляє CLEAN_SEGMENTS ioctl з недопустимими номерами сегментів

Що відомо

У Linux kernel усунено уразливість у nilfs2, яка дозволяла передавати некоректні номери сегментів у CLEAN_SEGMENTS ioctl, що призводило до зависання задач через блокування семафора. Проблема виникала через відсутність перевірки діапазону сегментів до початку операції очищення.

Бізнес-вплив

Ця уразливість могла спричинити зависання системних процесів, що виконують операції chmod на nilfs2, через тривале блокування ресурсів файлової системи. Для операторів ІТ та власників інфраструктури це означає потенційне зниження доступності сервісів та затримки у роботі з файловою системою при навантаженні.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії з виправленням цієї уразливості. Якщо оновлення неможливе, слід обмежити використання ioctl CLEAN_SEGMENTS з недостовірними параметрами, переглянути журнали системи на наявність зависань та зменшити навантаження на nilfs2 mounts. Також варто впровадити моніторинг блокувань та пріоритезувати оновлення ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference