CVE-2025-71266: luka w jądrze Linux powodująca potencjalny DoS w systemie plików ntfs3

Co wiadomo

W jądrze Linux wykryto błąd w systemie plików ntfs3, który może prowadzić do nieskończonej pętli i wyczerpania pamięci, powodując awarię systemu (DoS). Problem dotyczy nieprawidłowo sformatowanego wpisu katalogowego, który powoduje zawieszenie podczas operacji wyszukiwania.

Wpływ biznesowy

Luka może skutkować awarią systemu z powodu wyczerpania pamięci, co wpływa na dostępność usług korzystających z systemu plików ntfs3. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów wykorzystujących ten system plików, szczególnie w środowiskach o dużym obciążeniu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z ntfs3, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference