CVE-2026-90131

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida (data race) no driver NTFS ao processar leituras de iomap residentes. A função ntfs read iomap begin resident() percorre o registro da Tabela de Arquivos Mestre (MFT) através de ntfs attr lookup() e ntfs attr find() sem adquirir o ni->mrec lock. Simultaneamente, outras funções como ntfs attr record resize(), ntfs make room for attr() e ntfs resident attr record add() podem modificar o mesmo buffer base ni->mrec enquanto detêm esse bloqueio. Isso permite que um leitor observe campos de comprimento e deslocamento de atributos inconsistentes ou fragmentados durante a realocação de registros, afetando especificamente o campo mft record.bytes in use. Esta condição de corrida foi identificada entre o caminho de falha de leitura mmap e as operações link() e unlink().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.