Виправлення уразливості переповнення стеку в Linux kernel через індексацію NTFS (CVE-2026-72194)

Що відомо

У Linux kernel усунено уразливість, що дозволяла викликати переповнення стеку через необмежену рекурсію в функції indx_find_buffer при обробці NTFS. Зловмисник міг змусити систему аварійно завершити роботу, змонтувавши шкідливу NTFS-файлову систему з циклічними посиланнями в індексах.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи системи (kernel panic) при автоматичному монтуванні шкідливих NTFS-носіїв, наприклад, USB-дисків. Це створює ризик відмови в обслуговуванні для серверів та робочих станцій, які автоматично монтують зовнішні файлові системи NTFS.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-72194, та застосувати їх. Обмежте автоматичне монтування зовнішніх NTFS-носіїв або контролюйте їх вміст. Перегляньте журнали системи на предмет аномалій, пов’язаних з монтуванням NTFS. DataHouse підтримує перевірку версій ядра та допомагає з управлінням патчами для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference