CVE-2026-89611

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ntfs: rezident olmayan atribut ofsetlərini təsdiqləyin ntfs_attr_update_meta() funksiyası qeyri-seyrək (non-sparse) və seyrək (sparse) atributlar arasında çevirmə zamanı atribut adını sürüşdürür. Seyrək atributa çevrilmə həmçinin ad və xəritələmə cütlüklərindən əvvəl compressed_size sahəsini əlavə edir ki, bu da atribut qeydində əlavə səkkiz bayt tələb edir. Lakin təsdiqləyici (validator), bu əməliyyatlar üçün name_offset-in təhlükəsiz sərhədlər daxilində olub-olmadığını və ya əlavə yerin mövcudluğunu yoxlamır. Zərərli MFT qeydi name_offset-i aşağıdakı şəkildə təyin edə bilər: 1. Ad, qeyri-seyrək atributun tam sonunda yerləşir. Seyrək atributa çevirmə adı 8 bayt irəli sürüşdürəcək və atribut sərhədindən kənara yazacaqdır. 2. Ad, xəritələmə cütlükləri ilə üst-üstə düşür və çevirmə zamanı məlumatların korlanmasına səbəb olur. Aşağıdakıları təmin etmək üçün təsdiqləmə əlavə edildi: - Adlandırılmış atributlar üçün name_offset düzgün sərhədlər daxilindədir - Ad atributdan kənara çıxmır və xəritələmə cütlükləri ilə üst-üstə düşmür - Qeyri-seyrək, sıxılmamış atributlar üçün mapping_pairs_offset-dən sonra compressed_size sahəsi üçün səkkiz bayt mövcuddur Yer yoxlaması həmçinin adlandırılmamış atributları da əhatə edir; onlar üçün name_offset = 0 düzgündür və heç bir ad diapazonunun yoxlanılmasına ehtiyac yoxdur.