Analityczne wykorzystywanie plików cookies
CVE-2022-49815: luka w jądrze Linux dotycząca erofs i fscache
Naprawiono lukę CVE-2022-49815 w jądrze Linux dotyczącą erofs i fscache, która mogła powodować awarie systemu. Zalecana szybka aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w erofs związaną z brakiem wywołania xas_retry() w trybie fscache. Problem powodował potencjalne błędy oops podczas iteracji xarray, gdy jednocześnie modyfikowany był ten sam obiekt.
Wpływ biznesowy
Luka może prowadzić do awarii systemu (oops) podczas operacji na systemie plików erofs, co wpływa na stabilność i dostępność usług korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć nieplanowanych przestojów i problemów z integralnością danych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z erofs oraz monitorować logi systemowe pod kątem błędów związanych z fscache i xarray. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę jądra.