Analityczne wykorzystywanie plików cookies
CVE-2022-50385: luka w jądrze Linux dotycząca NFSv4
Naprawiono lukę CVE-2022-50385 w jądrze Linux, która mogła powodować awarie podczas montowania NFSv4. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w funkcji nfs_d_automount(), który mógł powodować awarię podczas montowania systemu plików NFSv4 z odwołaniem. Problem wynikał z nieprawidłowego traktowania ścieżki jako negatywnego dentry, co mogło prowadzić do błędów w obsłudze serwera NFS.
Wpływ biznesowy
Ta luka może skutkować awarią systemu podczas montowania udziałów NFSv4, co wpływa na dostępność usług korzystających z tego protokołu. Operatorzy systemów Linux wykorzystujących NFS powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu i problemów z dostępem do danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50385. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z NFSv4, monitorować logi systemowe pod kątem błędów związanych z montowaniem NFS oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.