CVE-2026-72199

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver NTFS onde os valores residentes $INDEX ROOT não são totalmente validados durante a busca. Os campos do cabeçalho do índice, que são consumidos por chamadores após a busca, careciam de validação consistente para invariantes do cabeçalho raiz. Isso inclui a ausência de verificações para o alinhamento e limites inferiores de entries offset, bem como inconsistências entre index length e allocated size. O problema é resolvido adicionando $INDEX ROOT à tabela de tamanho mínimo de valor residente e impondo o alinhamento de 8 bytes para os campos do cabeçalho do índice, garantindo um entries offset válido, verificando se o index length está dentro do allocated size e confirmando que o allocated size cabe no valor residente com espaço suficiente para um cabeçalho de entrada de índice.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.