Analytical use of cookies
CVE-2024-45023: Вразливість ядра Linux у RAID1, що може призвести до пошкодження даних
Вразливість CVE-2024-45023 у Linux kernel RAID1 може спричинити пошкодження даних. Рекомендується оновити ядро та перевірити RAID масиви.
- CVSS
- 7.8 HIGH
- EPSS
- 8.02%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі md/raid1, яка могла спричинити пошкодження даних у деградованих масивах з повільними дисками. Проблема полягала у відсутності перевірки стану відновлення диска, що дозволяло читати необроблені дані з повільних дисків.
Бізнес-вплив
Ця вразливість може призвести до пошкодження або втрати даних у RAID1 масивах з повільними або деградованими дисками, що негативно впливає на цілісність збереженої інформації. Для операторів ІТ та власників інфраструктури це означає підвищений ризик простоїв і втрати критичних даних, особливо у системах з RAID1, які використовують повільні накопичувачі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання деградованих RAID1 масивів з повільними дисками, переглянути журнали системи на предмет аномалій у роботі RAID та пріоритезувати оновлення системи для усунення вразливості.