CVE-2026-72197

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver de sistema de arquivos NTFS3 onde a função do action() não valida adequadamente o comprimento de uma operação de movimentação de memória durante o caso DeleteIndexEntryAllocation. Especificamente, quando o valor e->size de uma entrada INDEX BUFFER no disco faz com que um ponteiro exceda os limites do buffer, a função PtrOffset() retorna um ptrdiff t negativo. Esse valor é então convertido em um size t extremamente grande ao ser passado para a função memmove(), resultando em um acesso à memória fora dos limites que pode causar um kernel oops. Isso pode ser desencadeado ao montar uma imagem NTFS especialmente manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.