Analytical use of cookies
Критична вразливість у Linux kernel: переповнення буфера в ntfs3 (CVE-2026-90048)
Виправлено критичну вразливість переповнення буфера в ntfs3 Linux kernel. Рекомендується оновлення та обмеження доступу до NTFS образів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 51.18%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виправлено критичну вразливість у модулі ntfs3, що призводить до запису за межі виділеного буфера під час обробки атрибутів NTFS. Ця проблема може бути використана через змонтований NTFS образ із спеціально сформованими атрибутами.
Бізнес-вплив
Вразливість CVE-2026-90048 може спричинити пошкодження пам’яті або потенційне виконання довільного коду при роботі з NTFS файловими системами у Linux. Це створює ризики для стабільності та безпеки систем, особливо якщо використовується змонтований NTFS образ із недовірених джерел. Операторам ІТ слід оцінити експозицію таких систем і вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується якнайшвидше оновити Linux kernel до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід обмежити доступ до змонтованих NTFS образів, особливо тих, що можуть містити зловмисні атрибути. Також варто переглянути журнали системи на предмет підозрілої активності, пов’язаної з ntfs3. DataHouse підтримує перевірку версій ядра, допомагає з управлінням патчами та рекомендує зменшувати мережеву експозицію для підвищення безпеки.