CVE-2026-72185

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver NTFS onde a função ntfs map runlist nolock() não valida adequadamente os tipos de atributos. Quando a função procura a extensão de um atributo para um VCN (Virtual Cluster Number) de destino e ctx needs reset é verdadeiro, ela chama ntfs attr lookup() esperando um atributo não residente. Uma imagem NTFS especialmente manipulada pode fornecer um atributo residente, fazendo com que o sistema acesse o membro de união incorreto a->data.non resident.highest vcn. Isso leva a uma corrupção da verificação de intervalo de VCN. O caminho de execução que dispara isso durante a montagem envolve as funções ntfs fill super(), load system files(), ntfs empty logfile() e ntfs map runlist nolock().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.