Analytical use of cookies
CVE-2022-50126: Вразливість ядра Linux у jbd2, що викликає збій перевірки
Вразливість CVE-2022-50126 у Linux kernel jbd2 може спричинити збій системи при роботі з ext4. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.82%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі jbd2, яка призводить до збою перевірки 'jh->b_frozen_data == NULL' при аварійному завершенні журналу. Ця помилка може спричинити збій системи під час операцій з файловою системою ext4.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи або аварійне завершення роботи під час операцій з файловою системою, що впливає на доступність сервісів. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним перебоям у роботі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на наявність помилок, пов’язаних із jbd2, та пріоритезувати оновлення систем, які використовують ext4.