Виправлення у Linux: перевірка довжини NTFS run за межами тому (CVE-2026-89610)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною перевіркою довжини run у NTFS, що може призводити до виходу за межі тому. Зловмисники могли використати спеціально сформований NTFS образ для доступу до пам’яті поза межами тому, що потенційно викликає пошкодження пам’яті та підвищення привілеїв.

Бізнес-вплив

Ця вразливість може поставити під загрозу цілісність системи та безпеку даних через можливе пошкодження пам’яті і підвищення прав доступу. Для операторів ІТ та власників інфраструктури важливо розглянути ризики, пов’язані з обробкою NTFS образів, особливо у середовищах з підвищеними вимогами до безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити обробку неперевірених NTFS образів, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем. DataHouse підтримує перевірку версій ядра та допомагає у керованому застосуванні патчів для зниження ризиків.

Джерела

• NVD
• Reference
• Reference