CVE-2022-50277: luka w jądrze Linux dotycząca systemu plików ext4

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików ext4, gdzie dziennik inode z ustawioną flagą szyfrowania mógł powodować błąd NULL dereferencji podczas montowania z opcją inlinecrypt. Problem wynikał z nieprawidłowego traktowania inode dziennika jako zaszyfrowanego, mimo że klucz szyfrowania nie był ustawiony.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu plików podczas montowania partycji ext4 z włączoną opcją inlinecrypt, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług korzystających z takich systemów plików oraz ryzyko utraty danych w przypadku awarii.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą możliwość ustawienia flagi szyfrowania na inode dziennika ext4. W przypadku braku dostępnej łatki należy ograniczyć użycie opcji inlinecrypt na systemach z podatnymi wersjami jądra, monitorować logi systemowe pod kątem błędów związanych z ext4 oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference