Analytical use of cookies
Вразливість у ядрі Linux: помилка обробки розміру файлу в NFSD (CVE-2022-48828)
Виправлено помилку обробки розміру файлу в NFSD ядра Linux (CVE-2022-48828). Рекомендується оновити ядро для забезпечення стабільності NFS-сервера.
- CVSS
- 9.1 CRITICAL
- EPSS
- 48.87%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з неправильним обробленням розміру файлу в NFSD. Помилка виникала через переповнення знакового 64-бітного типу ia_size при отриманні розміру файлу від NFS-клієнта, що могло призвести до некоректної роботи системи.
Бізнес-вплив
Ця вразливість може спричинити некоректну обробку атрибутів файлів у NFS-сервері, що потенційно впливає на стабільність та надійність файлової системи при роботі з NFSv3 та NFSv4. Для операторів IT та власників інфраструктури це означає ризик збоїв або непередбачуваної поведінки сервера при обробці великих файлів через NFS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до NFS-сервера, провести аудит логів на предмет аномалій у роботі NFS та пріоритезувати оновлення системи для усунення вразливості.