Вразливість у Linux kernel (CVE-2022-49706): помилка обробки zonefs_iomap_begin() при читанні

Що відомо

У Linux kernel виправлено вразливість у zonefs, пов’язану з некоректною обробкою операцій читання за межами поточного розміру файлу, що викликало помилки та нескінченні цикли в iomap_readahead().

Бізнес-вплив

Ця помилка може призводити до збоїв у файловій системі та потенційних проблем з продуктивністю через нескінченні цикли читання. Для ІТ-операторів це означає ризик нестабільної роботи систем, особливо при роботі з послідовними зонами файлів у zonefs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих файлових систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують zonefs.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference