CVE-2022-50217: luka w jądrze Linux dotycząca zarządzania plikami fuse

Co wiadomo

W jądrze Linux naprawiono lukę w module fuse, gdzie wyścig między operacjami write(2) i close(2) mógł powodować, że strony pamięci były modyfikowane po wywołaniu fuse_flush, co mogło skutkować brakiem możliwości zapisu do pliku po jego zamknięciu. Problem rozwiązano częściowym wycofaniem wadliwego commita.

Wpływ biznesowy

Ta luka może prowadzić do niespójności danych w systemach korzystających z fuse, co wpływa na integralność plików i stabilność aplikacji. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko utraty danych lub błędów zapisu w środowiskach korzystających z tego mechanizmu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów korzystających z fuse, monitorować logi systemowe pod kątem błędów zapisu oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference