CVE-2026-90118

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de página do tipo off-by-one existe na função ntfs decompress(). O problema ocorre porque a verificação de intervalo permite que dp addr seja igual a dp sb end, fazendo com que a operação de cópia de símbolo *dp addr++ = *cb++ escreva um byte além da página de destino. Como o destino é uma única página, esse byte é gravado na página adjacente, impedindo que a página seja finalizada e resultando em uma sequência limitada de gravações fora dos limites quando um atributo $DATA comprimido e corrompido é lido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.