Analytical use of cookies
Виправлення уразливості NFS в ядрі Linux (CVE-2022-50385)
Уразливість CVE-2022-50385 у ядрі Linux викликає збій при монтуванні NFSv4. Рекомендується оновлення ядра для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.1%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено помилку, що викликала збій (Oops) у функції nfs_d_automount при монтуванні через NFSv4 referral. Проблема полягала у неправильній обробці структури dentry, що могло призвести до нестабільної роботи системи.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи ядра під час автоматичного монтування NFSv4, що впливає на стабільність серверів і інфраструктури, що використовує NFS. Для організацій, які покладаються на NFS, це може призвести до простоїв і втрати доступу до даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити використання NFSv4 referral, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення систем, що використовують NFS.