Analityczne wykorzystywanie plików cookies
CVE-2022-49560: luka w jądrze Linux dotycząca systemu plików exFAT
Wysokie ryzyko w jądrze Linux (CVE-2022-49560) związane z systemem plików exFAT. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 21.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę bezpieczeństwa w module exFAT, polegającą na braku odpowiedniej walidacji numeru klastra, co mogło prowadzić do odczytu poza przydzielonym obszarem pamięci. Problem wykryto dzięki narzędziu Syzbot i dotyczył funkcji exfat_clear_bitmap.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 7.1) może skutkować niestabilnością systemu lub potencjalnym ujawnieniem danych poprzez odczyt pamięci poza dozwolonym zakresem. Operatorzy systemów korzystających z jądra Linux i systemu plików exFAT powinni rozważyć szybkie wdrożenie dostępnych aktualizacji, aby ograniczyć ryzyko awarii lub naruszenia bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49560. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów korzystających z exFAT, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd polityk bezpieczeństwa dotyczących użycia systemu plików exFAT.