CVE-2022-50205: luka w jądrze Linux dotycząca systemu plików ext2

Aktualizacja jądra Linux usuwa lukę CVE-2022-50205 w systemie plików ext2, zapobiegając awariom i utracie danych.
CVE-2022-50205CVSS 5.5Linux

CVE-2022-50205: luka w jądrze Linux dotycząca systemu plików ext2

Aktualizacja jądra Linux usuwa lukę CVE-2022-50205 w systemie plików ext2, zapobiegając awariom i utracie danych.

CVSS
5.5 MEDIUM
EPSS
12.04%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę w systemie plików ext2, gdzie dodano dodatkowe kontrole poprawności liczby inode'ów w superbloku. Nowe sprawdzenia zapobiegają awariom systemu na skutek uszkodzonych systemów plików.

Wpływ biznesowy

Luka może prowadzić do awarii systemu plików ext2, co skutkuje przestojami i potencjalną utratą danych. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z tego systemu plików i rozważyć aktualizację jądra, aby uniknąć problemów z integralnością danych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach korzystających z systemu plików ext2. Dodatkowo warto monitorować logi systemowe pod kątem błędów związanych z systemem plików oraz ograniczyć ekspozycję systemów na potencjalnie uszkodzone nośniki danych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS