CVE-2026-89610
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 11 Eylül 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ntfs: hacim sınırını aşan çalışma uzunluğunu doğrula Haritalama çiftleri kod çözücü, başlangıç LCN'nin hacim içinde olduğunu doğrular ancak çalışmanın hacim sınırını aşmadığından emin olmaz. Bozuk bir NTFS görüntüsü ile oluşturulmuş bir haritalama çiftleri dizisi, çekirdeğin hacim sınırını aşan belleğe erişmesine neden olabilir ve bu durum potansiyel olarak bellek bozulmasına ve ayrıcalık yükselmesine yol açabilir. lcn + uzunluğun nr_clusters içinde kalmasını sağlamak için doğrulama eklenmiştir.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: ntfs: verify run length exceeding volume boundary The mapping pairs decoder validates that the starting LCN is within the volume but does not check if the run extends beyond the volume boundary. A malformed NTFS image with a crafted mapping pairs array could cause the kernel to access memory beyond the volume boundary, potentially leading to memory corruption and privilege escalation. Add validation to ensure lcn + length stays within nr_clusters.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.