Analityczne wykorzystywanie plików cookies
CVE-2026-89612: Luka w jądrze Linux dotycząca nieprawidłowych wartości MFT w NTFS
Naprawiono lukę CVE-2026-89612 w jądrze Linux, związaną z nieprawidłowymi wartościami MFT w systemie plików NTFS, grożącą błędami pamięci.
- CVSS
- 9.8 CRITICAL
- EPSS
- 44.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w obsłudze systemu plików NTFS, gdzie nieprawidłowe wartości lokalizacji MFT (Master File Table) z sektora startowego mogły prowadzić do błędów pamięci. Błąd polegał na niepoprawnym przetwarzaniu 64-bitowych wartości LCN jako znakowanych, co umożliwiało przekroczenie zakresu i potencjalny dostęp poza dozwolony obszar pamięci.
Wpływ biznesowy
Ta luka może skutkować nieoczekiwanym zachowaniem systemu, w tym potencjalnymi awariami lub naruszeniami integralności danych podczas obsługi systemu plików NTFS. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka destabilizacji systemu lub utraty danych w środowiskach korzystających z NTFS.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-89612. W przypadku braku dostępnej aktualizacji, ogranicz ekspozycję systemów korzystających z NTFS, monitoruj logi systemowe pod kątem nieprawidłowości oraz przeprowadź przegląd polityk dostępu do danych. DataHouse wspiera weryfikację wersji oprogramowania oraz zarządzanie aktualizacjami w celu minimalizacji ryzyka.