CVE-2026-72353

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe no driver NTFS. A função ntfs attr fallocate() recupera um ponteiro para um elemento de runlist enquanto mantém um bloqueio de leitura em ni->runlist.lock. No entanto, o bloqueio é liberado antes que os campos do elemento—rl->lcn, rl->length e rl->vcn—sejam lidos. Isso cria uma condição de corrida onde um escritor concorrente pode chamar ntfs rl realloc() através do caminho ntfs filemap page mkwrite() para realocar e liberar a array de runlist, fazendo com que as leituras subsequentes em ntfs attr fallocate() acessem memória liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.