Analityczne wykorzystywanie plików cookies
CVE-2022-48828: luka w jądrze Linux dotycząca podflowania ia_size
Naprawiono lukę CVE-2022-48828 w jądrze Linux, dotyczącą podflowania atrybutu ia_size w module NFSD obsługującym NFSv3 i NFSv4.
- CVSS
- 9.1 CRITICAL
- EPSS
- 48.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module NFSD, gdzie atrybut ia_size (typ signed 64-bit) mógł ulec podflowaniu, gdy klient NFS przesłał rozmiar pliku większy niż maksymalna wartość signed 64-bit. Problem dotyczy protokołów NFSv3 i NFSv4, które definiują rozmiar pliku jako unsigned 64-bit.
Wpływ biznesowy
Luka może prowadzić do nieprawidłowego przetwarzania rozmiarów plików przez serwer NFS, co w niektórych scenariuszach może skutkować błędami lub niestabilnością usług korzystających z NFS. Operatorzy systemów Linux wykorzystujących NFS powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością danych i dostępnością usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-48828. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do usług NFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z operacjami na plikach.