CVE-2026-97438

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver ntfs3 onde uma entrada de índice de diretório NTFS malformada pode especificar um key size maior do que os bytes realmente presentes em seu payload NTFS DE. Durante a pesquisa de diretório, essa chave malformada é passada para a função cmp fnames(), o que pode levar a uma leitura slab-out-of-bounds além do final do buffer de índice alocado. Isso ocorre porque os validadores de cabeçalho de índice anteriormente verificavam apenas a geometria no nível INDEX HDR e não verificavam o alinhamento de cada entrada NTFS DE, o layout do subnó ou se o key size cabia no payload da entrada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.