CVE-2026-64532

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: UpdateRecordData{Root,Allocation} funksiyasında NTFS_DE view.data_off sərhədinin yoxlanılması do_action() funksiyasının UpdateRecordDataRoot (fslog.c:3489) və UpdateRecordDataAllocation (fslog.c:3697) hallarında, memmove təyinat nöqtəsi `Add2Ptr(e, le16_to_cpu(e->view.data_off))` şəklindədir, burada e->view.data_off INDEX_ROOT və ya INDEX_BUFFER daxilindəki diskdə yerləşən NTFS_DE-dən gəlir. Heç bir halda view.data_off + dlen dəyəri e->size ilə müqayisə edilərək yoxlanılmır; mövcud check_if_index_root / check_if_alloc_index köməkçi funksiyaları giriş zəncirini nəzərdən keçirir və girişin ofsetini yoxlayır, lakin onun daxili view sahələrini yoxlamır. Qonşu oxuma nöqtələri (məsələn, view elementləri üzrə iterasiya zamanı fs/ntfs3/index.c faylında) view.data_off + view.data_size <= e->size şərtini yoxlayır. Eyni sərhəd yoxlamasını iki memmove nöqtəsinə tətbiq edin. UML+KASAN altında mainline 8d90b09e6741 versiyasında pr_warn-only prob instrumentasiyası vasitəsilə təkrarlandı: view.data_off 0xFFFC olaraq məcburi təyin edildikdə, memmove NTFS_DE-nin sonundan 32 bayt sonrası sahəyə yazma əməliyyatı həyata keçirir. Bu, Pavitra Jhanın 2026-05-02 tarixli "fs/ntfs3: prevent oob in case UpdateRecordDataRoot" (<[email protected]>) yamasına bənzəyir ki, orada ntfs3_bad_de_range() funksiyasının çağırılması təklif olunurdu; lakin həmin köməkçi funksiya mainline-da mövcud deyil. Bu yama daxili (inline) yoxlamalardan istifadə edir.