Analityczne wykorzystywanie plików cookies
CVE-2022-50211: Luka w jądrze Linux w module md-raid10
Wysokie ryzyko błędu KASAN w module md-raid10 jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemów RAID10.
- CVSS
- 7.1 HIGH
- EPSS
- 15.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w module md-raid10, który powodował ostrzeżenie KASAN związane z nieprawidłowym dostępem do pamięci podczas usuwania dysku z RAID10. Problem dotyczył nieweryfikowanego indeksu, co mogło prowadzić do odczytu poza przydzielonym obszarem pamięci.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub awarią usług korzystających z macierzy RAID10, co wpływa na dostępność danych i ciągłość działania infrastruktury IT. Operatorzy systemów powinni zwrócić uwagę na potencjalne błędy I/O i ryzyko uszkodzenia danych w środowiskach wykorzystujących RAID10.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50211. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z RAID10, monitorować logi systemowe pod kątem błędów związanych z md-raid10 oraz priorytetyzować wdrożenie poprawki w harmonogramie utrzymania.