CVE-2022-49317: уразливість ядра Linux у файловій системі f2fs

Що відомо

Виявлено уразливість у ядрі Linux, пов’язану з безкінечним циклом при скиданні сторінок вузлів у файловій системі f2fs. Ця проблема може призводити до постійних помилок введення-виведення (EIO) та зависання операцій запису.

Бізнес-вплив

Уразливість може спричинити збої у роботі систем, що використовують файлову систему f2fs, через нескінченний цикл скидання сторінок вузлів. Це може вплинути на стабільність та продуктивність серверів і пристроїв з Linux, особливо у середовищах з високим навантаженням на файлову систему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати використання файлової системи f2fs або обмежити доступ до неї, а також моніторити системні логи на предмет помилок введення-виведення, щоб вчасно виявляти проблеми.

Джерела

• NVD
• Reference
• Reference