CVE-2022-49033: Вразливість ядра Linux у btrfs_qgroup_inherit

Вразливість CVE-2022-49033 у Linux kernel пов’язана з Btrfs. Рекомендується оновлення ядра для забезпечення стабільності та безпеки системи.
CVE-2022-49033CVSS 5.5Linux

CVE-2022-49033: Вразливість ядра Linux у btrfs_qgroup_inherit

Вразливість CVE-2022-49033 у Linux kernel пов’язана з Btrfs. Рекомендується оновлення ядра для забезпечення стабільності та безпеки системи.

CVSS
5.5 MEDIUM
EPSS
16.02%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено та виправлено помилку у Linux kernel, пов’язану з некоректним викликом функції сну з недопустимого контексту в btrfs_qgroup_inherit(). Ця помилка могла призвести до нестабільної роботи файлової системи Btrfs.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої або нестабільність у роботі файлової системи Btrfs, що впливає на доступність та цілісність даних. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують Btrfs, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем із уразливими версіями ядра.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки