Analityczne wykorzystywanie plików cookies
CVE-2022-49166: luka w jądrze Linux dotycząca systemu plików NTFS
Opis i zalecenia dotyczące luki CVE-2022-49166 w jądrze Linux, związanej z błędem alokacji w systemie plików NTFS.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na braku odpowiedniej kontroli rozmiaru alokacji w module NTFS, która mogła prowadzić do błędu krytycznego w funkcji alokującej pamięć. Problem dotyczył wywołania funkcji ntfs_malloc_nofs z zerowym rozmiarem alokacji, co skutkowało błędem w jądrze.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność podczas operacji na systemie plików NTFS, co wpływa na dostępność usług i integralność danych. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemu, szczególnie w środowiskach intensywnie korzystających z NTFS.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie systemu plików NTFS oraz monitorować logi systemowe pod kątem błędów związanych z NTFS. Priorytetowo należy wdrożyć poprawki dostarczone przez dostawcę jądra.