Analytical use of cookies
Вразливість у ядрі Linux: виправлення обробки помилок у ext4_fc_record_modified_inode()
Виправлено критичну вразливість у ядрі Linux, що може спричинити корупцію пам’яті. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 12.74%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у функції ext4_fc_record_modified_inode(), пов’язану з некоректною обробкою помилок krealloc(). Це могло призвести до прихованої корупції пам’яті або помилки ядра. Оновлення також усуває дублювання логіки обробки помилок у файлі fast_commit.c.
Бізнес-вплив
Ця вразливість з високим рівнем критичності (CVSS 7.8) може спричинити нестабільність системи або приховану корупцію даних, що негативно впливає на надійність та безпеку інфраструктури. Операторам ІТ та власникам систем на базі Linux слід розглянути оновлення ядра для запобігання потенційним збоям і втраті даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також впровадити заходи моніторингу для виявлення потенційних проблем, пов’язаних із пам’яттю.