CVE-2026-89781

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora de limites na função read log rec buf() dentro do sistema de arquivos NTFS3. O problema ocorre porque o valor log->record header len é obtido diretamente da área de reinicialização no disco e é verificado apenas quanto ao alinhamento de 8 bytes. Isso permite que o deslocamento calculado exceda o log->page size, causando um underflow ao calcular os bytes restantes. Consequentemente, a função memcpy() lê além do buffer retornado por read log page(), potencialmente vazando memória slab adjacente para o buffer de replay. Isso pode ser acionado ao montar uma imagem NTFS especialmente manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.