CVE-2026-90133

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma gravação fora dos limites do heap (heap out-of-bounds write) existe no driver NTFS. A função ntfs ir to ib() copia entradas do index root para um buffer de index block size bytes sem verificar se as entradas cabem no espaço disponível. Como o validador ntfs index root inconsistent() verifica apenas a consistência lógica interna e não o index block size, uma imagem de sistema de arquivos manipulada pode desencadear gravações além do final do buffer de memória alocado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.