Виправлення вразливості з виходом за межі зсуву в ядрі Linux (CVE-2024-44938)
Виправлено помилку з виходом за межі зсуву в ядрі Linux (CVE-2024-44938). Рекомендується оновити ядро для забезпечення стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.24%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено помилку в модулі jfs, де неправильне обчислення зсуву призводило до виходу за межі. Проблема виникала при пошуку меншого блоку log2, що могло спричинити негативний показник зсуву.
Бізнес-вплив
Ця вразливість може вплинути на стабільність систем, що використовують файлову систему JFS, потенційно викликаючи збої або некоректну роботу. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо в середовищах з високими вимогами до надійності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем з JFS, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризику.