CVE-2022-49879: Вразливість у ядрі Linux пов’язана з обробкою записів директорії ext4

Що відомо

У ядрі Linux усунено вразливість, що викликала помилку BUG_ON() при некоректному полі rec_len у записі директорії файлової системи ext4. Некоректний rec_len може призвести до аварійного завершення роботи функції make_indexed_dir().

Бізнес-вплив

Ця вразливість може спричинити збої у роботі системи через аварійне завершення процесів, що працюють з файловою системою ext4, особливо при обробці пошкоджених або некоректних образів файлової системи. Для ІТ-операторів це означає потенційні перебої у доступності сервісів та ризик втрати даних при роботі з пошкодженими директоріями.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити доступ до потенційно пошкоджених файлових систем, провести аудит логів на наявність помилок ext4 та пріоритезувати оновлення систем, що використовують ext4.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference