Виправлення уразливості читання за межами буфера в NTFS у Linux Kernel (CVE-2026-80673)

Що відомо

У Linux Kernel усунено уразливість у модулі NTFS, пов’язану з некоректною перевіркою меж при обробці списку атрибутів, що може призвести до читання за межами виділеного буфера. Проблема виникає через недостатню валідацію записів у $ATTRIBUTE_LIST під час пошуку атрибутів.

Бізнес-вплив

Ця уразливість може спричинити витік пам’яті або нестабільність системи при роботі з NTFS-файловими системами, що потенційно впливає на надійність та безпеку серверів і пристроїв з Linux. Для організацій, які використовують Linux з NTFS, важливо врахувати можливі ризики, пов’язані з обробкою пошкоджених або зловмисно сформованих файлових систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-80673, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід мінімізувати доступ до NTFS-розділів із ненадійних джерел, переглянути журнали системи на предмет аномалій при роботі з NTFS та забезпечити регулярне резервне копіювання даних. Команда підтримки DataHouse може допомогти з перевіркою версій, управлінням патчами та аналізом логів для підвищення безпеки інфраструктури.

Джерела

• NVD
• Reference
• Reference