CVE-2026-80673

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver NTFS onde a função ntfs external attr find() não valida adequadamente a entrada de lista de atributos de antecipação ao resolver uma busca de atributo com um lowest vcn diferente de zero. A função utiliza verificações de limite insuficientes para a próxima entrada $ATTRIBUTE LIST, permitindo que um comprimento controlado por um invasor e não alinhado a 8 seja utilizado. Isso pode resultar em uma leitura fora dos limites do slab (slab out-of-bounds read) quando o inode é lido, pois o sistema pode acessar o lowest vcn e o nome em name offset além do final do buffer de lista de atributos alocado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.