CVE-2024-50242: Вразливість у ядрі Linux у модулі ntfs3

Що відомо

У ядрі Linux виявлено та виправлено вразливість у модулі ntfs3, пов’язану з недостатньою перевіркою в функції ntfs_file_release. Ця помилка може призвести до підвищення привілеїв або нестабільної роботи системи.

Бізнес-вплив

Вразливість у ядрі Linux з високим рівнем критичності (CVSS 7.8) може вплинути на безпеку серверів та інфраструктури, що використовують NTFS через модуль ntfs3. Зловмисники можуть використати цю помилку для отримання несанкціонованого доступу або порушення стабільності системи, що загрожує безперервності бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується оперативно перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують NTFS через ntfs3, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference