Analytical use of cookies
CVE-2023-53473: Вразливість ядра Linux у обробці ext4_dirhash
Виправлено критичну вразливість у Linux kernel, пов’язану з обробкою ext4_dirhash при зашифрованих іменах файлів. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 4.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з обробкою функції ext4_dirhash(), яка тепер коректно обробляє помилки при роботі з зашифрованими та регістронезалежними іменами файлів. Раніше ця функція майже ніколи не повертала помилки, що могло призвести до некоректної роботи файлової системи ext4.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або помилки у роботі файлової системи ext4, особливо при використанні зашифрованих імен файлів. Це може вплинути на доступність та цілісність даних, що критично для бізнес-процесів, які залежать від Linux-серверів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет помилок, пов’язаних із файловою системою ext4, зменшити експозицію систем із зашифрованими іменами файлів та пріоритезувати оновлення в рамках політик безпеки.