Analytical use of cookies
Виправлення уразливості NTFS у ядрі Linux (CVE-2026-72185)
Уразливість CVE-2026-72185 у Linux ядрі пов’язана з обробкою NTFS. Рекомендується оновити ядро для запобігання помилкам монтування.
- CVSS
- 9.8 CRITICAL
- EPSS
- 51.17%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено уразливість у обробці NTFS, де помилкове трактування атрибутів могло призвести до пошкодження перевірки діапазону VCN. Виправлення замінює попередження WARN_ON() на помилку, що запобігає некоректному монтуванню шкідливих NTFS-образів.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам створити спеціально сформований NTFS-образ, який викликає помилкову обробку атрибутів у ядрі Linux, потенційно призводячи до помилок при монтуванні файлової системи. Для операторів ІТ та власників інфраструктури це означає ризик відмови у доступі до NTFS-розділів або нестабільної роботи системи при роботі з такими образами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-72185, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до потенційно небезпечних NTFS-образів і ретельно контролювати журнали системи на наявність помилок монтування. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій ядра та допомоги з управлінням оновленнями.