CVE-2026-89785

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fs/ntfs3: reparse/objid init prosesində INDEX_ROOT-un sərhədlərdən kənar oxunması düzəldildi ntfs_reparse_init() və ntfs_objid_init() funksiyaları $Extend/$Reparse və $Extend/$ObjId meta fayllarının indeks kökünü ($R və $O adlanan INDEX_ROOT atributlarını) analiz edir. Onlar tip və qayda sahələrini resident_data() vasitəsilə oxuyur, lakin bu funksiya rezident atributun onları saxlamaq üçün kifayət qədər böyük olub-olmadığını yoxlamır. mi_enum_attr() funksiyası data_off == asize və data_size == 0 olan rezident atributu qəbul edir. MFT yazısında sonuncu yerləşən belə bir atribut üçün resident_data() record_size buferinin sonuna göstərən göstəricini (pointer) qaytarır, buna görə də root->type / root->rule oxunduqda ayrılmış yaddaş sərhədləri aşılır. ntfs_security_init() funksiyasının artıq $SDH / $SII üçün etdiyi kimi, resident_data_ex(attr, sizeof(struct INDEX_ROOT)) istifadə edilməlidir və NULL qaytarıldıqda proses dayandırılmalıdır. Atribut yalnız xüsusi hazırlanmış obraz mount edilərkən analiz edildiyi üçün bu, CAP_SYS_ADMIN tələb edir. BUG: KASAN: slab-out-of-bounds in ntfs_reparse_init (fs/ntfs3/fsntfs.c:2306) Read of size 4 at addr ffff88801219dc00 by task mount ntfs_reparse_init (fs/ntfs3/fsntfs.c:2306) ntfs_fill_super (fs/ntfs3/super.c:1604) get_tree_bdev_flags (fs/super.c:1703) vfs_get_tree (fs/super.c:1758) path_mount (fs/namespace.c:4131) __x64_sys_mount (fs/namespace.c:4360)