CVE-2026-74570: Wzmocnienie bezpieczeństwa alokacji pamięci w NTFS w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w module NTFS dotyczącą nieprawidłowych obliczeń rozmiaru przy realokacji runlist. Wprowadzono wspólną funkcję pomocniczą, która bezpiecznie konwertuje liczbę elementów runlist na rozmiar w bajtach z kontrolą przepełnienia.

Wpływ biznesowy

Luka mogła prowadzić do błędów pamięci, co w skrajnych przypadkach mogło skutkować niestabilnością systemu lub potencjalnym wektorem ataku. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo systemów korzystających z NTFS.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. Warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą systemu plików NTFS. W przypadku wsparcia DataHouse, prosimy o weryfikację wersji jądra oraz pomoc w zarządzaniu aktualizacjami i monitoringu.

Źródła

• NVD
• Reference
• Reference