CVE-2026-89611

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver NTFS onde a função ntfs attr update meta() não valida adequadamente o name offset ao converter entre atributos não esparsos e esparsos. A conversão para atributos esparsos adiciona um campo compressed size, exigindo oito bytes adicionais. Como o validador não garante que o name offset esteja dentro de limites seguros ou que haja espaço suficiente disponível, um registro de Tabela de Arquivos Mestre (MFT) malicioso poderia fazer com que o nome fosse gravado além do limite do atributo ou se sobrepusesse aos pares de mapeamento, resultando em corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.