CVE-2026-90117

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver NTFS onde a função ntfs mft record alloc() não valida a variável usa ofs antes de utilizá-la para ler o número de sequência de atualização de um registro no disco. Como usa ofs é um inteiro não assinado de 16 bits não confiável, um registro corrompido pode fazer com que a operação de leitura ocorra fora dos limites de memória do folio do page-cache, levando potencialmente a uma condição de use-after-free durante a criação de um arquivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.