CVE-2026-64431

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um acesso à memória fora dos limites no driver NTFS quando a função ntfs icx ib sync write() chama post write mst fixup() após a ntfs ib write() retornar um erro. O sistema não diferencia entre erros de E/S e falhas de validação da pre write mst fixup(). Como a post write mst fixup() assume que o conteúdo do index block está correto e não realiza verificações de limite, ela pode ser explorada por meio de uma imagem NTFS maliciosa. Especificamente, um invasor pode manipular o deslocamento index block.usa ofs para apontar fora do ntfs record, definir index block.usa count como 0 para causar um underflow de inteiro, ou definir index block.usa count com um valor maior do que o número real de setores no ntfs record.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.