Analytical use of cookies
Вразливість у ядрі Linux: перевірка меж у ext4 для запобігання пошкодженню пам’яті
Виправлено вразливість у Linux kernel ext4, що запобігає читанню за межі пам’яті та пошкодженню inode таблиці.
- CVSS
- 7.8 HIGH
- EPSS
- 4.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у файловій системі ext4, пов’язану з відсутністю перевірки меж при обробці розширених атрибутів inode. Це могло призвести до читання за межі виділеної пам’яті у разі пошкодження таблиці inode під час запису на блоковий пристрій.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційний витік даних через пошкодження пам’яті. Високий рівень загрози (CVSS 7.8) вимагає уваги, особливо у середовищах з активним записом на файлові системи ext4.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати одночасний запис на блокові пристрої під час монтування файлових систем ext4, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для критичних систем.