Виправлення витоку inode у ext4 в Linux (CVE-2022-50845)

Що відомо

У ядрі Linux виправлено вразливість у файловій системі ext4, пов’язану з витоком inode при помилці в ext4_xattr_inode_create(). Це може призводити до помилок файлової системи та некоректної роботи інструментів перевірки диску.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити пошкодження файлової системи ext4, що впливає на цілісність даних і стабільність системи. Помилки inode можуть призводити до втрати доступу до файлів або необхідності відновлення файлової системи, що підвищує ризики простоїв та витрат на підтримку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також слід провести аудит журналів системи на наявність помилок файлової системи ext4, обмежити доступ до уразливих систем і планувати регулярне резервне копіювання даних для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference