CVE-2026-89610: Luka w jądrze Linux dotycząca NTFS - sprawdzanie długości run przekraczającej granice wolumenu

Co wiadomo

W jądrze Linux naprawiono lukę w obsłudze systemu plików NTFS, gdzie dekoder mapowania nie sprawdzał, czy długość runu wykracza poza granice wolumenu. Złośliwy obraz NTFS mógł powodować dostęp do pamięci poza wolumenem, co mogło prowadzić do uszkodzenia pamięci i eskalacji uprawnień.

Wpływ biznesowy

Ta luka może umożliwić atakującemu wykonanie nieautoryzowanego kodu z wyższymi uprawnieniami poprzez uszkodzenie pamięci jądra. W środowiskach korzystających z NTFS na Linuksie istnieje ryzyko destabilizacji systemu i potencjalnego naruszenia bezpieczeństwa danych. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w systemach narażonych na złośliwe obrazy NTFS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89610. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów na niezweryfikowane obrazy NTFS oraz monitoruj logi systemowe pod kątem podejrzanych zdarzeń związanych z obsługą systemu plików. Warto również zweryfikować konfigurację systemu i stosować zasady minimalnych uprawnień. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami zabezpieczeń.

Źródła

• NVD
• Reference
• Reference