CVE-2026-64432

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema existe no sistema de arquivos NTFS3 durante a fase de análise de replay do journal $LogFile. A função log replay() copia Números de Cluster Lógico (LCNs) de registros de log de ação para uma entrada da Dirty Page Table (DPT) sem limitar adequadamente o índice de destino. Uma imagem NTFS especialmente manipulada pode causar uma gravação fora dos limites do slab do kernel (slab out-of-bounds write) no momento da montagem. Isso ocorre quando a capacidade dp->lcns follow é menor que lrh->lcns follow, ou quando lrh->target vcn é menor que dp->vcn, fazendo com que a subtração de u64 resulte em um valor size t enorme, permitindo que o índice ultrapasse o array page lcns[] alocado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.