CVE-2026-80674: Poprawka walidacji list atrybutów w systemie plików NTFS w jądrze Linux

Naprawiono lukę CVE-2026-80674 w NTFS jądra Linux, zapobiegając odczytom poza buforem. Zalecana szybka aktualizacja systemu.
CVE-2026-80674CVSS 9.8Linux

CVE-2026-80674: Poprawka walidacji list atrybutów w systemie plików NTFS w jądrze Linux

Naprawiono lukę CVE-2026-80674 w NTFS jądra Linux, zapobiegając odczytom poza buforem. Zalecana szybka aktualizacja systemu.

CVSS
9.8 CRITICAL
EPSS
45.14%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module NTFS, gdzie listy atrybutów rezydentnych nie były poprawnie weryfikowane, co mogło prowadzić do odczytów poza granicami bufora. Poprawiono walidację, aby zapobiec potencjalnym błędom podczas przetwarzania list atrybutów.

Wpływ biznesowy

Luka ta może skutkować nieprawidłowym odczytem pamięci, co w skrajnych przypadkach może prowadzić do awarii systemu lub ujawnienia danych. Operatorzy systemów Linux korzystających z NTFS powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka destabilizacji systemu lub naruszenia bezpieczeństwa danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-80674. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do systemów korzystających z NTFS oraz monitorować logi systemowe pod kątem nieprawidłowości. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami, co pomaga minimalizować ryzyko związane z tą luką.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS