Analityczne wykorzystywanie plików cookies
CVE-2022-49464: luka w jądrze Linux związana z funkcją ztailpacking w erofs
Wysokie zagrożenie w jądrze Linux CVE-2022-49464 dotyczy przepełnienia bufora w erofs ztailpacking. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 17.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w funkcji ztailpacking systemu plików erofs, która powodowała przepełnienie bufora podczas kopiowania danych. Problem wynikał z niepełnego bloku systemu plików w tail pcluster, co mogło prowadzić do błędu use-after-free i potencjalnej niestabilności systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z włączoną funkcją ztailpacking w erofs. Może to skutkować awariami lub możliwością eskalacji uprawnień, co stanowi ryzyko dla środowisk produkcyjnych i serwerów.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49464 i wdrożyć je. W przypadku braku natychmiastowej aktualizacji zaleca się ograniczenie użycia funkcji ztailpacking w erofs, monitorowanie logów systemowych pod kątem błędów związanych z erofs oraz ocenę ryzyka ekspozycji systemu.