Krytyczna luka w jądrze Linux: błąd zapisu poza buforem w module NTFS3 (CVE-2026-90048)

Co wiadomo

W jądrze Linux załatano krytyczną lukę w module NTFS3, gdzie funkcja ni_create_attr_list() mogła zapisywać poza przydzielonym buforem podczas obsługi atrybutów w rekordzie MFT. Luka umożliwia przepełnienie bufora sterty przez specjalnie spreparowany obraz NTFS, co może prowadzić do awarii systemu lub eskalacji uprawnień.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 9.8) może wpłynąć na stabilność i bezpieczeństwo systemów Linux korzystających z modułu NTFS3, szczególnie gdy obsługiwane są obrazy NTFS z niezweryfikowanymi atrybutami. Atakujący mogą wykorzystać ją do wykonania nieautoryzowanego zapisu w pamięci, co stwarza ryzyko awarii systemu lub potencjalnej eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-90048. W międzyczasie warto ograniczyć dostęp do systemów montujących obrazy NTFS pochodzące z nieznanych źródeł oraz monitorować logi systemowe pod kątem nietypowych operacji na atrybutach plików. Wsparcie DataHouse obejmuje weryfikację wersji jądra, zarządzanie aktualizacjami oraz przegląd logów bezpieczeństwa w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference