Linux kernel: luka w module ntfs3 umożliwiająca odczyt poza granicami bufora

Co wiadomo

W jądrze Linux naprawiono lukę w module ntfs3, gdzie funkcje UpdateRecordDataRoot i UpdateRecordDataAllocation nieprawidłowo walidowały offsety danych, co mogło prowadzić do odczytu i zapisu poza granicami bufora. Problem dotyczył nieprawidłowej obsługi pola view.data_off w strukturach NTFS_DE.

Wpływ biznesowy

Luka może prowadzić do naruszenia integralności danych lub awarii systemu plików NTFS obsługiwanego przez jądro Linux, co wpływa na stabilność i bezpieczeństwo systemów korzystających z tego modułu. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko uszkodzenia danych lub eskalacji uprawnień w środowiskach wykorzystujących NTFS na Linuksie.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla modułu ntfs3. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp do systemów korzystających z NTFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą systemu plików. Priorytetowo należy ocenić ekspozycję i ryzyko w infrastrukturze IT.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference