Уязвимость функции do_journal_discard() модуля drivers/md/bcache/journal.c - драйвера поддержки нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/6332ea3e35efa12dc08f0cbf5faea5e6e8eb0497
https://git.kernel.org/stable/c/59afd4f287900c8187e968a4153ed35e6b48efce
https://git.kernel.org/stable/c/5607652823ac65e2c6885e73bd46d5a4f9a20363
https://git.kernel.org/stable/c/1dda32aed6f62c163f38ff947ef5b3360e329159
https://www.cve.org/CVERecord?id=CVE-2022-49327
https://lore.kernel.org/linux-cve-announce/2025022638-CVE-2022-49327-6356@gregkh/
https://git.kernel.org/linus/32feee36c30ea06e38ccb8ae6e5c44c6eec790a6
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.121
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.46
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.14
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.3
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49327
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49327
| Балл | 4.6 — средняя опасность |