CVE-2026-89781

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: read_log_rec_buf() funksiyasında sərhədləri aşan oxuma (out-of-bounds read) problemi düzəldildi read_log_rec_buf() loq yazısını çağıran tərəfin buferinə aşağıdakı nöqtədən başlayaraq kopyalayır: u32 off = lsn_to_page_off(log, lsn) + log->record_header_len; log->record_header_len (və növbəti səhifələr üçün istifadə olunan log->data_off) diskdəki restart sahəsindən olduğu kimi götürülür və yalnız is_rst_area_valid() funksiyasında 8 baytlıq hizalanma üçün yoxlanılır, buna görə də off dəyişəni log->page_size dəyərini aşa bilər. Bu zaman "tail = log->page_size - off" ifadəsində underflow baş verir və memcpy() funksiyası read_log_page() tərəfindən qaytarılan page_size ölçülü buferdən kənara çıxaraq oxuma aparır və qonşu slab yaddaşını replay buferinə sızdırır. Bu zəifliyə xüsusi hazırlanmış NTFS obrazını mount etməklə çatmaq mümkündür: BUG: KASAN: slab-out-of-bounds in read_log_rec_buf+0x216/0x580 Read of size 64 at addr ffff88800a877ff8 by task exploit/127 read_log_rec_buf fs/ntfs3/fslog.c:2299 log_replay fs/ntfs3/fslog.c:4216 ntfs_loadlog_and_replay fs/ntfs3/fsntfs.c:324 ntfs_fill_super fs/ntfs3/super.c:1392 get_tree_bdev_flags fs/super.c:1694 __x64_sys_mount fs/namespace.c:4360 Səhv ünvan 4096 baytlıq [ffff88800a876000, ffff88800a877000) bölgəsinin sağ tərəfində 4088 bayt məsafədə yerləşir. Kopyalama əməliyyatından əvvəl cari səhifənin xaricində olan daxili səhifə ofsetini rədd edin. [[email protected]: >= işarəsi > ilə əvəz edildi]