Analytical use of cookies
CVE-2024-56548: Вразливість у Linux kernel пов’язана з hfsplus
Виправлено вразливість CVE-2024-56548 у Linux kernel, що стосується файлової системи hfsplus і може викликати запис за межі пам’яті.
- CVSS
- 7.8 HIGH
- EPSS
- 14.81%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у модулі hfsplus, що виникала через багаторазове опитування логічного розміру блоку пристрою. Це могло призвести до запису за межі виділеної пам’яті при читанні файлової системи hfsplus, викликаючи помилки доступу.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне пошкодження даних при роботі з файловою системою hfsplus на Linux. Власники інфраструктури, що використовують hfsplus, повинні врахувати ризики відмови вводу-виводу та можливі проблеми з цілісністю даних, особливо якщо застосовуються loop-пристрої з різними розмірами блоків.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2024-56548. Якщо оновлення недоступні, слід обмежити використання hfsplus на loop-пристроях з нестандартними розмірами блоків, переглянути журнали системи на предмет помилок вводу-виводу та пріоритезувати оновлення систем для усунення вразливості.