CVE-2022-49167: Вразливість ядра Linux у обробці стиснених читань Btrfs

Виправлено помилку подвійного завершення bio у Linux kernel, що впливала на стабільність Btrfs. Рекомендується оновлення ядра для безпеки.
CVE-2022-49167CVSS 7.8Linux

CVE-2022-49167: Вразливість ядра Linux у обробці стиснених читань Btrfs

Виправлено помилку подвійного завершення bio у Linux kernel, що впливала на стабільність Btrfs. Рекомендується оновлення ядра для безпеки.

CVSS
7.8 HIGH
EPSS
19.08%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку подвійного завершення bio при обробці помилок під час стиснених читань у файловій системі Btrfs. Ця проблема могла призводити до нестабільності системи через неправильне управління завершенням операцій вводу-виводу.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої або паніки ядра при роботі з Btrfs, що впливає на стабільність системи та доступність даних. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам у продуктивних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію систем з Btrfs до неперевірених джерел та пріоритезувати оновлення в рамках політики безпеки організації.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки