Analytical use of cookies
CVE-2024-26982: Вразливість у Linux kernel у Squashfs, пов’язана з inode номером 0
Вразливість CVE-2024-26982 у Linux kernel Squashfs пов’язана з inode номером 0, що може спричинити вихід за межі буфера та збої системи.
- CVSS
- 7.1 HIGH
- EPSS
- 19.89%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено вразливість у Squashfs, де inode з некоректним номером 0 призводить до виходу за межі буфера під час обробки метаданих. Це може спричинити помилки читання та потенційні збої системи.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця вразливість може викликати нестабільність файлової системи Squashfs, що впливає на надійність та безпеку систем, особливо при роботі з образами, що використовують Squashfs. Вразливість має високий рівень критичності (CVSS 7.1), тому її ігнорування може призвести до відмови в обслуговуванні або інших непередбачуваних наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання Squashfs у критичних середовищах, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують цей файловий формат.