Уязвимость функции ext4_write_info() модуля fs/ext4/super.c файловой системы Ext4 ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/f4b5ff0b794aa94afac7269c494550ca2f66511b
https://git.kernel.org/stable/c/3638aa1c7d87c0ca0aef23cf58cae2c48e7daca4
https://git.kernel.org/stable/c/4a657319cfabd6199fd0b7b65bbebf6ded7a11c1
https://git.kernel.org/stable/c/947264e00c46de19a016fd81218118c708fed2f3
https://git.kernel.org/stable/c/f34ab95162763cd7352f46df169296eec28b688d
https://git.kernel.org/stable/c/533c60a0b97cee5daab376933f486207e6680fb7
https://git.kernel.org/stable/c/dc451578446afd03c0c21913993c08898a691435
https://git.kernel.org/stable/c/bb420e8afc854d2a1caaa23a0c129839acfb7888
https://git.kernel.org/linus/f9c1f248607d5546075d3f731e7607d5571f2b60
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.331
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.296
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.262
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.220
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.150
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.75
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50344
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-50344
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50344
| Балл | 4.6 — средняя опасность |