CVE-2026-64532

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos NTFS3 onde a função do action() não valida adequadamente o campo view.data off de um NTFS DE em disco dentro de um INDEX ROOT ou INDEX BUFFER. Especificamente, nos casos UpdateRecordDataRoot e UpdateRecordDataAllocation, a função memmove() utiliza um destino calculado a partir de view.data off sem verificar se view.data off somado ao comprimento dos dados excede o tamanho da entrada e->size. Essa falta de validação pode levar a uma gravação fora dos limites, onde os dados são gravados além do final do NTFS DE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.