CVE-2026-72192: Luka w jądrze Linux dotycząca ntfs3 - przepełnienie bufora podczas promowania $INDEX_ROOT

Co wiadomo

W jądrze Linux naprawiono lukę w module ntfs3, gdzie podczas promowania pełnego $INDEX_ROOT do $INDEX_ALLOCATION dochodziło do przepełnienia bufora. Atakujący mógł wykorzystać specjalnie spreparowany obraz NTFS, aby wywołać zapis poza przydzieloną pamięć, co prowadzi do ograniczonej korupcji sąsiedniego sterty.

Wpływ biznesowy

Ta luka umożliwia nieuprzywilejowanemu użytkownikowi wywołanie kontrolowanego zapisu poza granicami bufora w pamięci jądra, co może skutkować destabilizacją systemu lub eskalacją uprawnień, zależnie od układu pamięci. W środowiskach korzystających z systemu plików NTFS na Linuksie, zwłaszcza przy montowaniu obrazów NTFS, istnieje ryzyko wykorzystania tej podatności do ataków lokalnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-72192. W międzyczasie ogranicz ekspozycję systemów na niezweryfikowane obrazy NTFS oraz monitoruj logi systemowe pod kątem nieautoryzowanych prób montowania i tworzenia plików. Warto również zweryfikować konfigurację systemu pod kątem minimalizacji ryzyka. DataHouse wspiera w weryfikacji wersji jądra i zarządzaniu aktualizacjami bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference