Analityczne wykorzystywanie plików cookies
CVE-2022-49762: luka w jądrze Linux dotycząca iteracji rekordów ATTR_RECORD w NTFS
Opis luki CVE-2022-49762 w jądrze Linux dotyczącej przepełnienia podczas iteracji rekordów NTFS. Zalecenia aktualizacji i zabezpieczeń.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na przepełnieniu całkowitym podczas iteracji rekordów ATTR_RECORD w systemie plików NTFS, co może prowadzić do nieskończonej pętli na systemach 32-bitowych. Problem został rozwiązany przez dodanie odpowiednich kontroli podczas obliczania końcowego adresu rekordów.
Wpływ biznesowy
Luka może powodować zawieszenie systemu lub nadmierne zużycie zasobów na maszynach z 32-bitowym jądrem Linux podczas obsługi systemu plików NTFS. Może to wpłynąć na stabilność i dostępność usług korzystających z takich systemów plików, zwłaszcza w środowiskach serwerowych lub wirtualnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów 32-bitowych korzystających z NTFS, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.