CVE-2026-80674

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ntfs: rezident atribut siyahılarının validasiyası və validatorun gücləndirilməsi Baza inode-nun $ATTRIBUTE_LIST-i yalnız qeyri-rezident yolda load_attribute_list() tərəfindən məntiqliyinə yoxlanılır; ntfs_read_locked_inode() isə *rezident* atribut siyahısını heç bir validasiya olmadan sadə memcpy() ilə ni->attr_list-ə kopyalayır. ni->attr_list-in hər bir növbəti gəzintisi — ntfs_external_attr_find(), ntfs_inode_attach_all_extents() və ntfs_attrlist_need() — girişlərin düzgün formalaşdırıldığına etibar edir və attr_list_entry sabit başlıq sahələrini (offset 8-də lowest_vcn, offset 16-da mft_reference və ad) validasiyanın artıq baş verdiyi fərziyyətinə əsaslanan sərhədlərlə oxuyur. Buna görə də, xüsusi hazırlanmış rezident atribut siyahısı həmin gəzintilərə validasiya olunmamış şəkildə çatır və atribut siyahısı buferinin sərhədləri xaricində oxumalara (out-of-bounds read) səbəb ola bilər. load_attribute_list() funksiyasının özü ale->name_offset (offset 7), ale->mft_reference (offset 16) və ad uzunluğunu yalnız "al < al_start + size" sərhədi altında oxuyur, buna görə də onun öz validasiya dövrü kəsilmiş sonuncu girişin sabit başlığını bir neçə bayt artıqlaması ilə oxuya bilər. Hər bir giriş üçün validasiya ntfs_attr_list_entry_is_valid() funksiyasına çıxarılıb. Bu funksiya istənilən sahəyə müraciət edilməzdən əvvəl hər bir girişin sabit başlığının (offsetof(struct attr_list_entry, name)) diapazonda olmasını, ale->length-in sabit başlığı və adı əhatə edən 8-in qatı olmasını, həmçinin girişin istifadədə olduğunu və aktiv MFT istinadı daşıdığını tələb edir. ntfs_attr_list_is_valid() bu funksiya ilə buferi gəzir və girişləri dəqiqliklə yoxlayır. Siyahı validatorundan load_attribute_list()-də (açıq kodlu dövrü əvəzləyərək və onun özündəki artıq oxuma problemini həll edərək) və ntfs_read_locked_inode()-dəki rezident yolda (hansı ki, əvvəllər validasiyadan tamamilə yayınmışdı) istifadə edin; 2/3 yamaları digər iki atribut siyahısı gəzintisində hər bir giriş üçün köməkçi funksiyanı yenidən istifadə edir.