Вразливість Linux kernel у ext4: виправлення помилки ext4_mb_mark_bb() з flex_bg та fast_commit

Виправлено помилку ext4_mb_mark_bb() у Linux kernel, що могла викликати аварійне завершення роботи через некоректний доступ до пам’яті при flex_bg.
CVE-2022-49174CVSS 7.8Linux

Вразливість Linux kernel у ext4: виправлення помилки ext4_mb_mark_bb() з flex_bg та fast_commit

Виправлено помилку ext4_mb_mark_bb() у Linux kernel, що могла викликати аварійне завершення роботи через некоректний доступ до пам’яті при flex_bg.

CVSS
7.8 HIGH
EPSS
19.58%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виявлено та виправлено помилку в ext4, пов’язану з функцією ext4_mb_mark_bb() при використанні flex_bg. Помилка могла призводити до некоректного доступу до пам’яті та аварійного завершення роботи ядра при обробці блоків, що належать різним групам блоків.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи (kernel panic) під час роботи з файловою системою ext4, що негативно впливає на стабільність та доступність серверів і пристроїв на базі Linux. Для операторів ІТ-інфраструктури це означає ризик простоїв і потенційної втрати даних, особливо при інтенсивному використанні файлової системи з увімкненим flex_bg.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функції flex_bg або обмежити доступ до уразливих систем. Також варто переглянути журнали системи на предмет помилок ext4 і планувати оновлення ядра в пріоритетному порядку для запобігання аваріям.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки