CVE-2026-89779

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos NTFS3 onde a função ntfs read ea() não verifica se a variável ef->size é suficiente para conter o comprimento do nome do registro, um byte de preenchimento e a variável elength. Uma imagem especialmente manipulada pode ignorar a validação fornecendo um ef->size pequeno e um elength grande. Consequentemente, a função ntfs get ea() confia no valor de elength e realiza uma cópia de memória que excede o tamanho do buffer alocado, resultando em uma leitura slab-out-of-bounds. Isso permite que a memória do heap seja vazada para o espaço do usuário através da chamada de sistema getxattr().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.