CVE-2026-72198

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ntfs: yalnız rezident olan atributlar üçün qeyri-rezident qeydləri rədd edin Paylaşılan axtarış zamanı atribut təsdiqləyicisi $FILE_NAME və $VOLUME_NAME qeyri-rezident qeydlərini rədd edir, çünki onların formatları rezident dəyərlər tələb edir və çağırıcılar qaytarılan qeydləri rezident atributlar kimi emal edirlər. Digər yalnız rezident olan atribut növləri hələ də ümumi qeyri-rezident xəritələşdirmə cütlüyü yoxlamalarından keçir. Bu, real rezident/qeyri-rezident birləşmə qarışıqlığı yollarını saxlayır. Inode yükləməsi $STANDARD_INFORMATION-u axtarır və sonra a->non_resident hissəsini yoxlamadan data.resident.value_offset məlumatını oxuyur. ntfs_inode_sync_standard_information() standart informasiya dəyərini yeniləyərkən eyni prosesi yerinə yetirir. ntfs_write_volume_flags() funksiyası da $VOLUME_INFORMATION-u axtarır və birbaşa data.resident.value_offset məlumatını oxuyur. dir.c və index.c fayllarındakı $INDEX_ROOT çağırıcıları, rezident indeks kök dəyərini istifadə etməzdən əvvəl eyni axtarış müqaviləsinə əsaslanır. Paylaşılan təsdiqləyicidə bütün yalnız rezident olan atribut növləri üçün qeyri-rezident qeydləri rədd edin. Mövcud $FILE_NAME və $VOLUME_NAME davranışını saxlayın, lakin bunu köməkçi funksiya vasitəsilə həyata keçirin və onu $STANDARD_INFORMATION, $OBJECT_ID, $VOLUME_INFORMATION, $INDEX_ROOT və $EA_INFORMATION atributlarına şamil edin. $OBJECT_ID və $EA_INFORMATION üçün bu, yalnız rezident olan formatlar üçün müqavilənin gücləndirilməsidir; bu yamama yalnız qeyri-rezident formanı rədd edir və həmin növlər üçün yeni rezident dəyər təsdiqləməsi əlavə etmir.