CVE-2026-90199

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função mi enum attr() dentro do sistema de arquivos ntfs3. A validação dos Números de Cluster Virtual (VCN) de início e fim para atributos não residentes é insuficiente. Quando a variável evcn é definida como U64 MAX, a expressão evcn + 1 sofre um wrap-around para 0, permitindo que qualquer valor de svcn passe na verificação. Além disso, valores de evcn próximos a U64 MAX podem criar um limite superior sem sentido, permitindo que atributos malformados no disco com svcn igual a 0 ignorem a validação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.