CVE-2022-48747: Вразливість ядра Linux у функції bio_truncate()

Що відомо

У ядрі Linux виправлено помилку у функції bio_truncate(), яка неправильно обробляла зсув сторінки при очищенні буфера за межами останнього блоку пристрою зберігання. Це могло призводити до повернення неініціалізованих даних при читанні останнього блоку пристрою у випадку пошкодженої файлової системи або звернення з користувацького простору.

Бізнес-вплив

Ця вразливість може призвести до витоку неініціалізованих даних, що створює ризик розкриття конфіденційної інформації. Для операторів ІТ та власників інфраструктури це означає необхідність швидкого оновлення ядра Linux, щоб уникнути потенційних атак або витоків даних, особливо у середовищах з пошкодженими файловими системами або інтенсивним доступом до пристроїв зберігання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також варто обмежити доступ до пристроїв зберігання, провести аудит логів на предмет аномальної активності та пріоритезувати оновлення систем, що працюють з критичними даними.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference