Виправлення уразливості в Linux kernel: перевірка зміщень атрибутів NTFS (CVE-2026-89611)

Що відомо

У Linux kernel усунено уразливість, пов’язану з некоректною перевіркою зміщень атрибутів у NTFS. Некоректні значення name_offset могли призводити до виходу за межі буфера або пошкодження даних при конвертації атрибутів між non-sparse та sparse.

Бізнес-вплив

Ця уразливість може спричинити корупцію даних або потенційне виконання небажаних операцій при обробці NTFS-атрибутів, що впливає на стабільність та безпеку систем, які працюють з цим файловим форматом. Для операторів ІТ це означає ризик втрати даних або порушення цілісності файлової системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити доступ до систем, які працюють з NTFS, перевірити журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризиків. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення.

Джерела

• NVD
• Reference
• Reference