Виправлення уразливості в Linux kernel: покращена перевірка списків атрибутів NTFS

Що відомо

У Linux kernel усунено уразливість у роботі з resident attribute lists файлової системи NTFS, яка дозволяла виконувати вихід за межі буфера через відсутність належної валідації. Виправлення впроваджує комплексну перевірку кожного запису списку атрибутів для запобігання некоректному читанню пам’яті.

Бізнес-вплив

Ця уразливість може призвести до потенційного витоку пам’яті або нестабільної роботи системи при обробці NTFS-розділів, що може вплинути на цілісність даних та стабільність серверів або робочих станцій. Для організацій, які використовують Linux з NTFS, важливо оновити ядро для уникнення ризиків, пов’язаних з обробкою файлової системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід обмежити доступ до NTFS-розділів лише довіреним користувачам і регулярно переглядати журнали системи на предмет аномалій. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення системи.

Джерела

• NVD
• Reference
• Reference