CVE-2026-72194: Zapobieganie przepełnieniu stosu w ntfs3 w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module ntfs3, gdzie funkcja indx_find_buffer() mogła powodować przepełnienie stosu przez nieograniczoną rekurencję na złośliwym systemie plików NTFS. Problem występował podczas montowania i usuwania pliku z odpowiednio spreparowanym indeksem.

Wpływ biznesowy

Atakujący może wywołać awarię systemu (kernel panic) poprzez podłączenie złośliwego nośnika NTFS i usunięcie pliku, co prowadzi do przepełnienia stosu w jądrze. Może to skutkować przestojem usług i potencjalną utratą dostępności systemu. W środowiskach z automatycznym montowaniem nośników USB ryzyko jest zwiększone.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W międzyczasie ogranicz automatyczne montowanie nośników z systemem plików NTFS oraz monitoruj logi systemowe pod kątem nieprawidłowości związanych z ntfs3. Weryfikacja wersji jądra i zarządzanie aktualizacjami można wspomóc narzędziami DataHouse, które ułatwiają kontrolę i automatyzację tych procesów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference