CVE-2026-72195

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: fs/ntfs3: UpdateResidentValue funksiyasında attr_off dəyişəninin data_off-a nisbətən sərhədləri yoxlanılır do_action() funksiyasının UpdateResidentValue halında (fslog.c:3307), lrh->attr_off və lrh->redo_len diskdəki LRH-dən gəlir. Onlar aoff + dlen < attr->res.data_off şərtini ödədikdə, aşağıdakı təyinat: attr->res.data_size = cpu_to_le32(aoff + dlen - data_off); alt axınla (underflow) ~4 GiB-ə çevrilir (məsələn, aoff=0x10, dlen=1, data_off=0x18 olduqda 0xFFFFFFF9). Daha sonra rezident atribut yükünü oxumaq üçün attr->res.data_size dəyərindən istifadə edən kod, 1024 baytlıq MFT yazılışı ayrımından 4 GiB-ə qədər kənara çıxan məlumatları oxuyur. fs/ntfs3/record.c:287 faylında mövcud olan mi_enum_attr() müdafiəsi növbəti atribut gəzintisi zamanı korlanmış data_size dəyərini aşkar edir və mount prosesini uğursuz edir, lakin bu yalnız bütün atributları gəzən yolda baş verir. Atributu adına görə seçən və yenidən təsdiqləmədən onun data_size dəyərini oxuyan oxuma sahələri isə əhatə olunmur. Mənbədə aoff dəyərinin data_off və asize-ə nisbətən doğruluğu yoxlanılmalıdır. UML+KASAN altında mainline 8d90b09e6741 versiyasında pr_warn-only prob vasitəsilə təkrar istehsal edilmişdir: aoff=0x10 və data_off=0x18 olduqda, təyinatdan sonrakı data_size 0xfffffff9 olur (sonra mount mi_enum_attr tərəfindən -22 xətası ilə uğursuz olur). [[email protected]: dəyişiklikləri clang-format ilə formatlaşdırdı]