CVE-2022-49033: Вразливість ядра Linux у btrfs_qgroup_inherit
Вразливість CVE-2022-49033 у Linux kernel пов’язана з Btrfs. Рекомендується оновлення ядра для забезпечення стабільності та безпеки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.02%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено помилку у Linux kernel, пов’язану з некоректним викликом функції сну з недопустимого контексту в btrfs_qgroup_inherit(). Ця помилка могла призвести до нестабільної роботи файлової системи Btrfs.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої або нестабільність у роботі файлової системи Btrfs, що впливає на доступність та цілісність даних. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують Btrfs, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем із уразливими версіями ядра.