CVE-2026-72208: Poprawka w jądrze Linux dotycząca sprawdzania granic w systemie plików NTFS

Co wiadomo

W jądrze Linux załatano lukę w systemie plików NTFS, polegającą na braku odpowiedniego sprawdzenia granic przed dostępem do wpisów rozszerzonych atrybutów (EA). Poprawka w funkcjach ntfs_ea_lookup i ntfs_listxattr zapobiega potencjalnym błędom przez weryfikację dostępnej przestrzeni przed odczytem pola next_entry_offset.

Wpływ biznesowy

Ta luka mogła prowadzić do błędów w obsłudze systemu plików NTFS, co w skrajnych przypadkach mogło skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności danych. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapewnić stabilność i bezpieczeństwo systemów korzystających z NTFS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-72208. Warto również ograniczyć ekspozycję systemów korzystających z NTFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą systemu plików. W przypadku korzystania z usług DataHouse, prosimy o weryfikację wersji jądra oraz skorzystanie z opcji zarządzanego patchowania i przeglądu logów.

Źródła

• NVD
• Reference
• Reference