Analytical use of cookies
CVE-2022-50021: Вразливість ядра Linux у перевірці діапазону блоків ext4
Вразливість CVE-2022-50021 у файловій системі ext4 ядра Linux може спричинити помилки ядра. Рекомендується оновлення та моніторинг систем.
- CVSS
- 7.8 HIGH
- EPSS
- 6.41%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у файловій системі ext4, пов’язану з неправильною перевіркою діапазону блоків перед їх очищенням. Це може призвести до помилок ядра на пошкоджених файлових системах, особливо на bigalloc.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі системи через помилки ядра при роботі з файловою системою ext4, що потенційно впливає на стабільність та доступність сервісів. Особливо це актуально для систем із великими файлами та використанням bigalloc.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення використання пошкоджених файлових систем, моніторингу журналів системи на наявність помилок ext4 та пріоритизації оновлень ядра.