Вразливість у Linux kernel: виправлення null-pointer dereference в ntfs_lookup()

Що відомо

У ядрі Linux виявлено та виправлено вразливість null-pointer dereference у функції ntfs_lookup(), що може виникати при обробці NTFS inode з не-базовим MFT записом. Проблема викликала помилки захисту пам'яті через відсутність перевірки inode->i_op перед викликом d_splice_alias().

Бізнес-вплив

Ця вразливість може призвести до збою системи або потенційного виконання небажаних дій через некоректну обробку файлової системи NTFS. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності серверів або робочих станцій, що використовують уразливі версії ядра Linux з підтримкою NTFS.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до систем із NTFS, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference