CVE-2022-49763: luka w jądrze Linux w module NTFS - use-after-free

Co wiadomo

W jądrze Linux załatano lukę w module NTFS, polegającą na błędzie use-after-free w funkcji ntfs_attr_find(). Problem wynikał z braku odpowiedniej walidacji pola attrs_offset w rekordzie MFT, co mogło prowadzić do odczytu poza granicami pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym dostępem do nieautoryzowanych danych podczas obsługi systemu plików NTFS. Operatorzy systemów Linux korzystających z NTFS powinni zwrócić uwagę na możliwość wystąpienia błędów w zarządzaniu pamięcią, co może wpływać na dostępność i bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów korzystających z NTFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z montowaniem i obsługą systemu plików NTFS. Priorytetowo należy wdrożyć dostępne poprawki od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference