CVE-2022-50277: Уразливість ядра Linux у ext4, пов’язана з прапором шифрування журналу

Що відомо

У ядрі Linux виправлено уразливість, що виникає при монтуванні файлової системи ext4, якщо inode журналу має прапор шифрування. Це призводить до аварійного завершення роботи через NULL-посилання при використанні опції inlinecrypt.

Бізнес-вплив

Ця уразливість може спричинити збій файлової системи ext4 під час монтування з опцією inlinecrypt, що впливає на стабільність системи. Власники інфраструктури, які використовують шифрування на рівні файлової системи, повинні звернути увагу на можливі збої та ризики втрати доступу до даних.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї уразливості. Якщо оновлення неможливе, слід уникати використання опції inlinecrypt при монтуванні ext4, а також перевірити налаштування прапорів inode журналу. Важливо контролювати журнали системи на наявність помилок, пов’язаних із файловою системою, та планувати оновлення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference