Analityczne wykorzystywanie plików cookies
CVE-2026-89778: Luka w jądrze Linux w obsłudze zisofs powodująca odczyt poza granicami bufora
Naprawiono lukę CVE-2026-89778 w jądrze Linux dotyczącą błędnego dostępu pamięci w module zisofs obsługującym obrazy ISO9660.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.24%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module isofs dotyczącą błędnego dostępu do tablicy stron przy obsłudze pustych bloków zisofs. Błąd ten może prowadzić do odczytu pamięci poza przydzielonym obszarem podczas czytania skompresowanych plików na zamontowanym obrazie ISO9660.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub potencjalnym ujawnieniem danych poprzez odczyt pamięci poza przydzielonym obszarem. Wpływa to na systemy korzystające z jądra Linux i obsługujące obrazy ISO9660 ze skompresowanymi plikami zisofs, co może mieć konsekwencje dla integralności i bezpieczeństwa danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W międzyczasie warto ograniczyć dostęp do systemów obsługujących obrazy ISO9660 z kompresją zisofs, monitorować logi systemowe pod kątem nietypowych odczytów oraz przeprowadzić przegląd ekspozycji sieciowej. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami i monitorowaniem systemów.