Analityczne wykorzystywanie plików cookies
CVE-2022-48665: luka w jądrze Linux dotycząca systemu plików exFAT
Naprawiono lukę CVE-2022-48665 w jądrze Linux dotyczącą przepełnienia w systemie plików exFAT na partycjach powyżej 2 TB.
- CVSS
- 7.1 HIGH
- EPSS
- 9.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na przepełnieniu zmiennej indeksu sektora w systemie plików exFAT przy obsłudze dużych partycji. Problem występował przy partycjach większych niż 2 TB, gdzie użycie typu int powodowało przepełnienie.
Wpływ biznesowy
Luka może prowadzić do błędów w obsłudze dużych partycji exFAT, co może skutkować niestabilnością systemu lub utratą danych. Operatorzy systemów Linux korzystających z dużych partycji powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo danych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach korzystających z systemu plików exFAT na dużych partycjach. Warto również ograniczyć ekspozycję systemów na potencjalne ryzyko poprzez monitorowanie logów systemowych i priorytetyzację aktualizacji bezpieczeństwa.