CVE-2026-72470

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: diskdəki səhifə ölçüsü mənimsənilərkən log->one_page_buf ölçüsünün dəyişdirilməsi log_replay() funksiyası log->one_page_buf-u hostun PAGE_SIZE-dan seçilmiş səhifə ölçüsünü istifadə edərək ayırır: log->one_page_buf = kmalloc(log->page_size, GFP_NOFS); Sonradan yenidən başlatma sahəsi tapıldıqda, diskdə qeyd olunan loq səhifəsinin ölçüsü mənimsənilir: t32 = le32_to_cpu(log->rst_info.r_page->sys_page_size); if (log->page_size != t32) { log->l_size = log->orig_file_size; log->page_size = norm_file_page(t32, &log->l_size, t32 == DefaultLogPageSize); } Əgər diskdəki səhifə ölçüsü ilkin ayırma üçün istifadə edilən ölçüdən böyükdürsə, log->page_size artır, lakin one_page_buf orijinal kiçik ölçüsündə qalır. Növbəti hizalanmamış read_log_page() çağırışı log->page_size baytını kifayət etməyən müvəqqəti buferə oxuyur: page_buf = page_off ? log->one_page_buf : *buffer; err = ntfs_read_run_nb_ra(ni->mi.sbi, &ni->file.run, page_vbo, page_buf, log->page_size, NULL, &log->read_ahead); bu da ayrılmış yaddaşın daşmasına (overflow) səbəb olur. Bu vəziyyət, loqu montajedici hostda ilkin olaraq ayrılan buferdən daha böyük səhifə ölçüsü ilə formatlanmış "dirty" NTFS bölməsi montaj edilərkən baş verir (məsələn, 4K müvəqqəti bufer ayıran hostda montaj edilmiş 64K-loqlu bölmə). Mənimsənilmiş diskdəki səhifə ölçüsü ilkin ayırma üçün istifadə edilən ölçünü aşdıqda one_page_buf genişləndirilir. krealloc() uğursuz olduqda, orijinal bufer olduğu kimi saxlanılır və mövcud xəta yolu vasitəsilə azad edilir.