Analityczne wykorzystywanie plików cookies
CVE-2024-49902: luka w jądrze Linux w module JFS
W jądrze Linux wykryto lukę w module JFS, naprawioną przez walidację indeksu liścia. Zalecana aktualizacja jądra dla bezpieczeństwa systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module JFS, gdzie niewłaściwe sprawdzenie indeksu liścia mogło prowadzić do odwołań poza granice tablicy. Problem dotyczył sytuacji, gdy indeks liścia był większy niż liczba liści w drzewie dmap, co zostało naprawione poprzez dodanie odpowiedniej walidacji.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub potencjalnie umożliwić eskalację uprawnień poprzez błędy w obsłudze systemu plików JFS. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub nadużyć związanych z tą podatnością.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-49902. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających z JFS, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie łat.