Analityczne wykorzystywanie plików cookies
CVE-2022-49987: luka w jądrze Linux dotycząca md-raid
Luka CVE-2022-49987 w jądrze Linux dotyczy md-raid i może powodować błędy zapisu. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z funkcją md_stop w module md-raid, gdzie wywołanie __md_stop_writes nie było wykonywane prawidłowo. Problem powodował, że raid1d działał po wywołaniu destruktora, co mogło prowadzić do błędów pamięci KASAN.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w działaniu macierzy RAID, co wpływa na dostępność i integralność danych. Operatorzy systemów korzystających z md-raid powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w pracy systemu i możliwe problemy z zapisem danych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, aby usunąć tę lukę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z md-raid, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.