Analityczne wykorzystywanie plików cookies
CVE-2022-48628: luka w jądrze Linux dotycząca systemu plików Ceph
Opisano lukę CVE-2022-48628 w jądrze Linux dotyczącą systemu plików Ceph, mogącą powodować awarie podczas odmontowywania. Zalecana aktualizacja.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module Ceph, która powodowała błędy podczas odmontowywania systemu plików. Problem dotyczył niewłaściwego zarządzania buforami i kluczami szyfrowania, co mogło prowadzić do awarii jądra.
Wpływ biznesowy
Ta luka może skutkować awarią systemu operacyjnego podczas odmontowywania systemu plików Ceph, co wpływa na stabilność i dostępność usług korzystających z tego rozwiązania. Operatorzy systemów Linux wykorzystujących Ceph powinni zweryfikować aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu i utraty danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-48628. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje odmontowywania systemu plików Ceph oraz monitorować logi systemowe pod kątem błędów związanych z modułem Ceph i szyfrowaniem.