Analityczne wykorzystywanie plików cookies
CVE-2022-48712: luka w jądrze Linux dotycząca ext4 i obsługi błędów
Wysokie zagrożenie w jądrze Linux (CVE-2022-48712) dotyczy obsługi ext4 i może prowadzić do korupcji pamięci. Zalecane szybkie aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 12.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w obsłudze błędów funkcji ext4_fc_record_modified_inode(), która mogła prowadzić do cichej korupcji pamięci lub błędu jądra. Poprawka usuwa również duplikaty logiki obsługi błędów w pliku fast_commit.c.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub uszkodzeniem danych na systemach plików ext4. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko dla stabilności i integralności systemów Linux korzystających z tej funkcji jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek związanych z ext4 i obsługą pamięci.