CVE-2026-72195

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يوجد انخفاض في القيمة الصحيحة في الدالة do action() ضمن حالة UpdateResidentValue لنظام الملفات ntfs3. عندما يكون مجموع lrh->attr off وlrh->redo len أقل من attr->res.data off، فإن حساب attr->res.data size ينخفض، مما قد يؤدي إلى قيمة تبلغ حوالي 4 جيجابايت. وهذا يسمح للكود اللاحق الذي يقرأ attr->res.data size بقراءة ذاكرة تصل إلى 4 جيجابايت تتجاوز تخصيص سجل MFT (جدول الملفات الرئيسي) البالغ 1024 بايت. وفي حين توفر الدالة mi enum attr() بعض الحماية من خلال فشل عملية التثبيت أثناء المسح الكامل للسمات، تظل مواقع القراءة التي تصل إلى السمة بالاسم دون إعادة التحقق من الحجم معرضة للخطر.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.