CVE-2026-80869

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ntfs: ntfs_read_inode_mount() funksiyasında atribut siyahısı girişi məhdudlaşdırıldı ntfs_read_inode_mount() funksiyasındakı $MFT atribut siyahısı gəzişməsi hər bir girişi yalnız "(u8 *)al_entry + 6 > al_end" və "(u8 *)al_entry + le16_to_cpu(al_entry->length) > al_end" şərtləri ilə yoxlayır, lakin daha sonra al_entry->lowest_vcn (offset 8-də olan __le64) və al_entry->mft_reference (offset 16) sahələrini oxuyur — bu sahələr diapazon daxilində olduğu sübut edilmiş 6 baytı aşır. al_entry->length hücum edən tərəf tərəfindən idarə olunur və yalnız sıfırdan fərqli olması tələb edilir, buna görə də son hissəyə yerləşdirilmiş qısa giriş (məsələn, uzunluğu 8 olan) hər iki yoxlamadan keçir, halbuki lowest_vcn / mft_reference oxumaları al_end sərhədini aşır. al_end dəyişəni ni->attr_list + attr_list_size (diskdəki ölçü) kimidir; bufer kvzalloc(round_up(attr_list_size, SECTOR_SIZE)) şəklindədir, buna görə də sektor yuvarlaqlaşdırılması adətən həddindən artıq oxunu udur — lakin attr_list_size SECTOR_SIZE-ın misli olduqda heç bir boşluq qalmır və xüsusi hazırlanmış $MFT atribut siyahısı mount zamanı sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Digər atribut siyahısı gəzişmələrinin istifadə etdiyi məhdudiyyətlərlə uyğunlaşdırmaq üçün, referans verməzdən əvvəl girişi ntfs_attr_list_entry_is_valid() (patch 1/3-də əlavə edilib) funksiyası ilə yoxlayın. Validator artıq uzunluğun sabit başlığı əhatə etməsini tələb edir ki, bu da ayrıca "!al_entry->length" yoxlamasını artıq edir, ona görə də onu da silin.