CVE-2026-72195

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um estouro de inteiro (underflow) na função do action() no caso UpdateResidentValue do sistema de arquivos ntfs3. Quando a soma de lrh->attr off e lrh->redo len é menor que attr->res.data off, o cálculo de attr->res.data size sofre um underflow, resultando potencialmente em um valor de aproximadamente 4 GiB. Isso permite que o código subsequente que lê attr->res.data size leia a memória até 4 GiB além da alocação de registro MFT (Master File Table) de 1024 bytes. Embora a função mi enum attr() forneça alguma defesa ao falhar a montagem durante a varredura completa de atributos, os pontos de leitura que acessam um atributo por nome sem revalidar o tamanho permanecem expostos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.