Analytical use of cookies
CVE-2022-49064: Вразливість ядра Linux у модулі cachefiles
Виправлено вразливість CVE-2022-49064 у Linux kernel, що стосується некоректного скидання inode у cachefiles. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.09%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним скиданням прапорця використання inode у модулі cachefiles при виникненні помилки. Це могло призвести до помилок "Inode already in use" при повторному зверненні до тих самих індексів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі файлової системи cachefiles, що впливає на стабільність та продуктивність системи. Хоча експлуатація не призводить до критичних наслідків, рекомендується своєчасно оновити ядро для уникнення потенційних проблем.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Рекомендується зменшити експозицію систем, що використовують cachefiles, переглянути журнали на предмет помилок inode та пріоритезувати оновлення систем для мінімізації ризиків.