CVE-2026-31716

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: journal-replay fayl qeydi yoxlamasında rec->used dəyərinin təsdiqlənməsi check_file_record() funksiyası rec->total dəyərini qeyd ölçüsü ilə müqayisə edərək təsdiqləyir, lakin rec->used dəyərini heç vaxt təsdiqləmir. do_action() journal-replay idarəediciləri rec->used dəyərini diskdən oxuyur və ondan memmove uzunluqlarını hesablamaq üçün istifadə edirlər: DeleteAttribute: memmove(attr, ..., used - asize - roff) CreateAttribute: memmove(..., attr, used - roff) change_attr_size: memmove(..., used - PtrOffset(rec, next)) rec->used dəyəri təsdiqlənmiş atributun ofsetindən kiçik olduqda və ya qeyd ölçüsündən böyük olduqda, bu çıxma əməliyyatları underflow-a səbəb ola bilər ki, bu da yaddaşın böyük həcmdə 4kb-lıq buferə kopyalanmasına imkan verir və ümumilikdə pis ideya hesab olunur. Bu, korlanmış fayl sistemi tələb edir ki, bu da nüvənin həqiqətən narahat olması gərəkən bir təhdid modeli deyil, lakin belə aşkar sərhəd kənarı (out-of-bounds) dəyərin yoxlanılması sistemin dayanıqlığını qorumaq üçün yaxşıdır, xüsusilə journal replay zamanı. rec->used dəyərini düzgün şəkildə məhdudlaşdıraraq bu problem həll edilmişdir. Bu, eyni switch operatorunda fərqli dəyərləri yoxlayan b2bc7c44ed17 ("fs/ntfs3: Fix slab-out-of-bounds read in DeleteIndexEntryRoot") commit-inə çox bənzəyir.