Analityczne wykorzystywanie plików cookies
CVE-2022-50344: luka w jądrze Linux w ext4 prowadząca do błędu null pointer dereference
Wykryto lukę w ext4 jądra Linux (CVE-2022-50344) prowadzącą do błędu null pointer dereference. Zalecana szybka aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w systemie plików ext4, która powodowała błąd null pointer dereference w funkcji ext4_write_info. Problem mógł skutkować awarią systemu podczas operacji odmontowywania systemu plików.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu i potencjalnych przerw w działaniu usług korzystających z systemu plików ext4. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia awarii podczas odmontowywania systemów plików, co może wpłynąć na dostępność i integralność danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50344. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć operacje odmontowywania systemów plików ext4 oraz monitorować logi systemowe pod kątem błędów związanych z ext4_write_info. Priorytetowo należy ocenić ryzyko i wdrożyć dostępne poprawki od dostawcy.