CVE-2026-80674
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ağustos 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ntfs: ikamet eden öznitelik listelerini doğrulayın ve doğrulayıcıyı güçlendirin Bir temel düğümün $ATTRIBUTE_LIST'i, yalnızca ikamet etmeyen yol üzerinde load_attribute_list() tarafından sağduyu kontrolünden geçer; ntfs_read_locked_inode(), bir *ikamet eden* öznitelik listesini ni->attr_list'e plain memcpy() ile kopyalar ve hiçbir doğrulama yapmaz. ni->attr_list'in her sonraki gezintisi - ntfs_external_attr_find(), ntfs_inode_attach_all_extents() ve ntfs_attrlist_need() - daha sonra girişlerin iyi biçimlendirilmiş olduğunu varsayar ve attr_list_entry sabit başlık alanlarını (en düşük_vcn 8. ofsette, mft_reference 16. ofsette ve ad) önceden doğrulama varsayımı ile sınırlar içinde okur. Bu nedenle, bir oluşturulmuş ikamet eden öznitelik listesi, bu gezintilere doğrulanmamış olarak ulaşır ve öznitelik listesi arabelleğinin sınırlarının dışına okuma yapabilir. load_attribute_list() kendisi, yalnızca "al < al_start + size" sınırı altında ale->name_offset (7. ofset), ale->mft_reference (16. ofset) ve ad uzunluğunu okur, bu nedenle kendi doğrulama döngüsü, bir kısaltılmış son girişin sabit başlığını birkaç byte fazla okuyabilir. Her bir girişin doğrulamasını ntfs_attr_list_entry_is_valid() içine faktörleyin, bu, her bir girişin sabit başlığının (offsetof(struct attr_list_entry, name)) herhangi bir alanın başvurulmasından önce aralıkta olmasını gerektirir, ayrıca ale->length'in sabit başlık ve adı kapsayan 8'in katları olduğunu ve girişin kullanımda olduğunu ve canlı bir MFT referansını taşıdığını kontrol eder. ntfs_attr_list_is_valid(), arabelleği bu ile gezinir ve girişleri tam olarak kontrol eder. Liste doğrulayıcısını load_attribute_list()'te (açık kodlu döngüyü değiştirerek, kendi aşırı okumasını kapatmak için) ve ntfs_read_locked_inode()'deki ikamet eden yolunda (önceden tüm doğrulamayı atladığı için) kullanın; yamalar 2/3, diğer iki öznitelik listesi gezintisinde per-giriş yardımcı işlevini yeniden kullanır.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: ntfs: validate resident attribute lists and harden the validator A base inode's $ATTRIBUTE_LIST is sanity-checked by load_attribute_list() only on the non-resident path; ntfs_read_locked_inode() copies a *resident* attribute list into ni->attr_list with a plain memcpy() and no validation at all. Every subsequent walk of ni->attr_list -- ntfs_external_attr_find(), ntfs_inode_attach_all_extents() and ntfs_attrlist_need() -- then trusts the entries are well-formed and reads attr_list_entry fixed-header fields (lowest_vcn at offset 8, mft_reference at offset 16, and the name) with bounds that assume validation already happened. A crafted resident attribute list therefore reaches those walks unvalidated and can drive out-of-bounds reads of the attribute-list buffer. load_attribute_list() itself reads ale->name_offset (offset 7), ale->mft_reference (offset 16) and the name length under only an "al < al_start + size" bound, so its own validation loop can over-read the fixed header of a truncated trailing entry by a few bytes. Factor the per-entry validation into ntfs_attr_list_entry_is_valid(), which requires each entry's fixed header (offsetof(struct attr_list_entry, name)) to be in range before any field is dereferenced, that ale->length is a multiple of 8 covering the fixed header plus the name, and that the entry is in use and carries a live MFT reference. ntfs_attr_list_is_valid() walks the buffer with it and checks the entries tile it exactly. Use the list validator in load_attribute_list() (replacing the open-coded loop, closing its own over-read) and on the resident path in ntfs_read_locked_inode() (which previously skipped validation entirely); patches 2/3 reuse the per-entry helper at the other two attribute-list walks.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.