CVE-2022-49174: luka w jądrze Linux w systemie plików ext4

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji ext4_mb_mark_bb() dotyczącą obsługi flex_bg z fast_commit. Błąd powodował nieprawidłowy dostęp do pamięci poza bitmapą bloków, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może skutkować awarią systemu plików ext4, co wpływa na stabilność i dostępność systemów korzystających z tego systemu plików. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących funkcję flex_bg w ext4.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49174. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z ext4 z włączoną funkcją flex_bg, monitorować logi systemowe pod kątem błędów ext4 oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference