CVE-2026-89782

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fs/ntfs3: restart cədvəlinin U16_MAX elementindən çox böyüməsinin rədd edilməsi $LogFile təkrarı zamanı, log_replay() funksiyası loq yazısının başlığından götürülmüş transact_id vasitəsilə tranzaksiya cədvəlini indeksləyir. check_log_rec() yalnız transact_id-nin sıfırdan fərqli olduğunu və düzgün hizalandığını yoxlayır, lakin onun kəmiyyətini yoxlamır, buna görə də xüsusi hazırlanmış obraz ixtiyari dərəcədə böyük indeks tələb edə bilər. alloc_rsttbl_from_idx() funksiyası extend_rsttbl() vasitəsilə cədvəli həmin indeksi əhatə etdiyi qədər böyüdür, extend_rsttbl() isə yeni element sayını init_rsttbl()-ə ötürür: rt = init_rsttbl(esize, used + add); used + add u32 kimi hesablanır, lakin init_rsttbl() u16 qəbul edir və say struct RESTART_TABLE-da __le16 kimi saxlanılır. used + add U16_MAX-ı aşdıqda, o kəsilir, init_rsttbl() indeksin tələb etdiyindən daha kiçik bir cədvəl ayırır və sonra alloc_rsttbl_from_idx() orijinal, kəsilməmiş ofset üzrə müraciət edib yazı yazır — bu, xüsusi hazırlanmış NTFS obrazının mount edilməsi ilə əlçatan olan, ayrılmış sahədən kənar (out-of-bounds) girişdir. BUG: KASAN: use-after-free in alloc_rsttbl_from_idx (fs/ntfs3/fslog.c:950) Read of size 4 at addr ffff8880327ffff8 by task exploit alloc_rsttbl_from_idx (fs/ntfs3/fslog.c:950) log_replay (fs/ntfs3/fslog.c:4562) ntfs_loadlog_and_replay (fs/ntfs3/fsntfs.c:324) ntfs_fill_super (fs/ntfs3/super.c:1393) get_tree_bdev_flags vfs_get_tree path_mount __x64_sys_mount Restart cədvəli öz __le16 sayına görə U16_MAX elementi ilə məhdudlaşır, buna görə də daha böyük artım tələbi yanlış girişdir. Bu, extend_rsttbl()-də rədd edilir; bütün çağırıcılar artıq NULL geri dönüşünü emal edirlər.