CVE-2026-72191

Nome do Software Vulnerável e Versões Afetadas Linux kernel versão 7.0.0-rc7

Descrição Existe um problema no driver ntfs3 onde a função indx insert into buffer() não valida adequadamente o deslocamento do ponto de divisão. A função hdr find split() percorre as entradas usando o campo e->size sem verificar se cada etapa permanece dentro do limite hdr->used ou se o tamanho é pelo menos o tamanho de uma estrutura NTFS DE. Um invasor pode usar uma imagem NTFS manipulada com um NTFS DE de tamanho específico para causar um underflow de subtração u32. Isso resulta em uma operação memmove() com uma contagem massiva (quase 4 GiB), levando a uma gravação fora de limites no kernel que corrompe a memória e causa um pânico no kernel. Isso pode ser acionado ao montar uma imagem de sistema de arquivos maliciosa via USB, loopback ou mídia removível.

Recomendações Para o Linux kernel versão 7.0.0-rc7, atualize o kernel para uma versão onde a divisão seja rejeitada sempre que o sp escolhido mais seu tamanho declarado exceda o hdr1->used.