CVE-2026-80674: Poprawka walidacji list atrybutów w systemie plików NTFS w jądrze Linux
Naprawiono lukę CVE-2026-80674 w NTFS jądra Linux, zapobiegając odczytom poza buforem. Zalecana szybka aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module NTFS, gdzie listy atrybutów rezydentnych nie były poprawnie weryfikowane, co mogło prowadzić do odczytów poza granicami bufora. Poprawiono walidację, aby zapobiec potencjalnym błędom podczas przetwarzania list atrybutów.
Wpływ biznesowy
Luka ta może skutkować nieprawidłowym odczytem pamięci, co w skrajnych przypadkach może prowadzić do awarii systemu lub ujawnienia danych. Operatorzy systemów Linux korzystających z NTFS powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka destabilizacji systemu lub naruszenia bezpieczeństwa danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-80674. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do systemów korzystających z NTFS oraz monitorować logi systemowe pod kątem nieprawidłowości. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami, co pomaga minimalizować ryzyko związane z tą luką.