Виправлення уразливості NTFS3 в Linux ядрі (CVE-2026-72477)

Оновлення Linux ядра усуває уразливість NTFS3, що запобігає пошкодженню файлової системи. Рекомендується негайно оновити систему.
CVE-2026-72477CVSS 9.8Linux

Виправлення уразливості NTFS3 в Linux ядрі (CVE-2026-72477)

Оновлення Linux ядра усуває уразливість NTFS3, що запобігає пошкодженню файлової системи. Рекомендується негайно оновити систему.

CVSS
9.8 CRITICAL
EPSS
42.93%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux ядрі виправлено уразливість у модулі NTFS3, пов’язану з обробкою помилок перейменування файлів. Замість попередження WARN_ON тепер викликається функція _ntfs_bad_inode(), що запобігає подальшим операціям з неконсистентним inode.

Бізнес-вплив

Ця уразливість може призвести до некоректної роботи файлової системи NTFS, що потенційно викликає пошкодження даних або збої у роботі системи. Для власників IT-інфраструктури важливо забезпечити стабільність та цілісність файлової системи, особливо якщо використовується NTFS у Linux-середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-72477, та застосувати їх у пріоритетному порядку. Також слід обмежити доступ до систем з NTFS, провести аудит логів на предмет аномалій у роботі файлової системи та забезпечити резервне копіювання даних. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки