Analytical use of cookies
CVE-2026-72209: Виправлення у валідації атрибутів NTFS у ядрі Linux
Виправлення CVE-2026-72209 у Linux: усунення помилки валідації атрибутів NTFS, що запобігає читанню за межами пам’яті. Рекомендується оновити ядро.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.15%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux виправлено вразливість у модулі NTFS, пов’язану з некоректною перевіркою довжини атрибутів $FILE_NAME, що могло призводити до читання за межами виділеної пам’яті. Вразливість дозволяла зловмисникам створювати спеціально сформовані образи, які викликали помилки при обробці імен файлів.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи або потенційне розкриття даних через неправильну обробку атрибутів NTFS. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux до версії з виправленням, щоб забезпечити стабільність і безпеку файлової системи, особливо якщо використовується NTFS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux з виправленням CVE-2026-72209 та застосувати їх у пріоритетному порядку. Також варто обмежити доступ до NTFS-розділів із ненадійних джерел і переглянути журнали системи на предмет аномалій у роботі файлової системи. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні оновлень для зниження ризиків.