Analityczne wykorzystywanie plików cookies
CVE-2022-50262: Luka w jądrze Linux dotycząca walidacji rozmiaru rekordu BOOT NTFS
Opis luki CVE-2022-50262 w jądrze Linux dotyczącej błędnej walidacji rekordu BOOT NTFS, skutkującej awarią systemu podczas montowania uszkodzonych obrazów NTFS.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.97%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module NTFS3, gdzie brak odpowiedniej walidacji pola record_size w rekordzie BOOT NTFS mógł prowadzić do dereferencji wskaźnika NULL podczas montowania uszkodzonego obrazu NTFS. Problem wynikał z błędnego założenia, że rozmiar zawsze przekracza 256, co mogło skutkować awarią systemu.
Wpływ biznesowy
Ta luka może powodować awarie systemu (kernel panic) podczas montowania złośliwie spreparowanych lub uszkodzonych systemów plików NTFS, co wpływa na stabilność i dostępność usług korzystających z takich wolumenów. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemu oraz możliwe skutki dla integralności danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do montowania niezweryfikowanych systemów plików NTFS, monitorować logi systemowe pod kątem błędów związanych z montowaniem oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.