CVE-2026-72210

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de off-by-one existe na função ntfs mapping pairs decompress(). O problema ocorre porque as verificações de limite utilizam um operador de maior que estrito ao validar se os bytes de dados do par de mapeamento cabem no registro de atributo. Quando os dados se estendem exatamente até o limite attr end, a verificação é avaliada como falsa, permitindo uma leitura de um byte fora dos limites. O mesmo padrão está presente na verificação de bytes delta LCN.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.