Analytical use of cookies
CVE-2024-42105: Вразливість у ядрі Linux у nilfs2, пов’язана з перевіркою діапазону номерів inode
Виправлено вразливість CVE-2024-42105 у nilfs2 ядра Linux, що впливає на перевірку inode. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 18.04%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у nilfs2, пов’язану з некоректною перевіркою діапазону номерів inode. Проблема може призводити до неправильного функціонування механізмів перевірки inode та потенційних помилок через зсуви бітів за межі допустимого діапазону.
Бізнес-вплив
Ця вразливість може спричинити некоректну роботу файлової системи nilfs2, що потенційно призводить до помилок у роботі з inode, включно з можливим використанням звільнених ресурсів. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності системи та потенційних збоїв у роботі сервісів, які залежать від файлової системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем із nilfs2, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення для систем із високим ризиком експлуатації цієї вразливості.