CVE-2026-89611: Luka w walidacji przesunięć atrybutów ntfs w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module ntfs dotyczącą nieprawidłowej walidacji przesunięć atrybutów nie-rezydentnych. Błędne przesunięcie nazwy atrybutu podczas konwersji między atrybutami rzadkimi i nierzadkimi mogło prowadzić do nadpisania pamięci lub uszkodzenia danych.

Wpływ biznesowy

Ta luka może umożliwić atakującemu uszkodzenie integralności systemu plików NTFS poprzez manipulację rekordami MFT, co może skutkować awarią systemu lub utratą danych. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem uszkodzonych lub złośliwych systemów plików NTFS, szczególnie w środowiskach korzystających z jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających z NTFS na potencjalnie złośliwe dane oraz monitoruj logi systemowe pod kątem nieprawidłowości w obsłudze systemu plików. DataHouse może pomóc w weryfikacji wersji jądra oraz wsparciu w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference