CVE-2026-80673: Luka w jądrze Linux dotycząca listy atrybutów NTFS

Co wiadomo

W jądrze Linux naprawiono lukę w module NTFS, gdzie nieprawidłowa walidacja wpisów listy atrybutów mogła prowadzić do odczytu pamięci poza przydzielonym buforem. Problem dotyczył funkcji ntfs_external_attr_find(), która niepoprawnie sprawdzała granice danych podczas przeszukiwania atrybutów.

Wpływ biznesowy

Ta luka może skutkować odczytem danych spoza przydzielonego bufora, co w skrajnych przypadkach może prowadzić do awarii systemu lub ujawnienia poufnych informacji. Dla operatorów IT i właścicieli infrastruktury korzystającej z systemów Linux z obsługą NTFS ważne jest, aby zminimalizować ryzyko potencjalnych ataków wykorzystujących tę podatność, zwłaszcza w środowiskach, gdzie przetwarzane są niezweryfikowane dane NTFS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-80673. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów przetwarzających dane NTFS z niezaufanych źródeł oraz monitorować logi systemowe pod kątem nieprawidłowości. Warto również zweryfikować konfigurację systemu pod kątem ekspozycji na tego typu ataki. DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz monitorowaniu bezpieczeństwa systemu.

Źródła

• NVD
• Reference
• Reference