CVE-2026-90048

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente fs/ntfs3 onde a função ni create attr list() aloca um buffer fixo baseado em record size, mas não verifica o limite do buffer ao gravar entradas de atributos. Uma imagem NTFS manipulada contendo um grande número de atributos sem nome e de tamanho mínimo pode fazer com que a lista exceda o tamanho do buffer alocado, resultando em uma gravação slab-out-of-bounds no heap. Isso pode ser acionado ao abrir um arquivo e adicionar um atributo via setxattr, seguindo o caminho de execução ntfs set ea() -> ni insert resident() -> ni insert attr() -> ni ins attr ext() -> ni create attr list().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.