CVE-2026-80674

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver NTFS onde as listas de atributos residentes não são validadas adequadamente. A função ntfs read locked inode() copia uma lista de atributos residentes para ni->attr list usando memcpy() sem qualquer validação. Consequentemente, operações subsequentes em ntfs external attr find(), ntfs inode attach all extents() e ntfs attrlist need() confiam que as entradas estejam bem formadas, o que pode levar a leituras fora de limite (out-of-bounds reads) do buffer da lista de atributos ao processar uma lista de atributos residentes manipulada. Além disso, a função load attribute list() contém um loop de validação que pode realizar a leitura excessiva do cabeçalho fixo de uma entrada final truncada por alguns bytes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.