CVE-2022-50021: luka w jądrze Linux dotycząca walidacji zakresu bloków w ext4

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików ext4, gdzie zakres bloków do zwolnienia nie był odpowiednio weryfikowany przed użyciem, co mogło prowadzić do błędów jądra na uszkodzonych systemach plików. Problem dotyczył funkcji ext4_free_blocks() i ext4_mb_clear_bb() oraz mógł skutkować awarią systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu i potencjalne przestoje w działaniu usług korzystających z systemu plików ext4, szczególnie na dużych systemach plików typu bigalloc. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność i integralność danych oraz ryzyko przerw w dostępności usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z ext4, monitorować logi systemowe pod kątem błędów związanych z ext4 oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference