Analytical use of cookies
Виправлення вразливості переповнення буфера в ntfs3 Linux ядра (CVE-2026-72192)
Виправлено вразливість переповнення буфера ntfs3 у Linux ядрі, що може призвести до корупції пам’яті при роботі з NTFS-образами.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.74%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі виправлено вразливість у ntfs3, що дозволяє здійснити контрольоване записування за межі виділеного буфера при обробці NTFS-образів із зміненим розміром індексного блоку. Ця помилка може призвести до пошкодження пам’яті та потенційних атак на систему.
Бізнес-вплив
Для власників IT-інфраструктури ця вразливість означає ризик корупції пам’яті при роботі з NTFS-файловими системами, що може вплинути на стабільність та безпеку серверів або пристроїв з Linux. Особливо це актуально при використанні змонтованих NTFS-розділів, де зловмисник може створити спеціальний образ для експлуатації проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, які виправляють цю вразливість. Також слід обмежити доступ до змонтованих NTFS-розділів та переглянути журнали системи на предмет підозрілої активності. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні оновлень для зниження ризиків.