CVE-2026-90199

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: mi_enum_attr() funksiyasında diapazondan kənar evcn rədd edilsin mi_enum_attr() funksiyasında rezident olmayan atributlar üçün başlanğıc/son VCN yoxlaması belədir: if (svcn > evcn + 1) goto out; evcn dəyəri U64_MAX olduqda, "evcn + 1" ifadəsi sıfırlanaraq 0 olur və hər hansı svcn bu yoxlamadan keçir. evcn dəyərləri U64_MAX-a yaxın olduqda (lakin ona bərabər olmadıqda), sağ tərəf hələ də mənasız, sıfırlanmaya yaxın bir yuxarı hədd olduğundan, svcn == 0 və evcn U64_MAX-a yaxın olan yanlış formatlı disk atributu mi_enum_attr() funksiyasından rədd edilmədən keçə bilər. VCN (virtual klaster nömrəsi) klaster indeksidir, buna görə də hər hansı etibarlı evcn həcmin ümumi klaster sayı ilə məhdudlaşdırılır ki, bunu ntfs3 sbi->used.bitmap.nbits daxilində saxlayır (mi_enum_attr() çağıran hər hansı funksiya işləməzdən əvvəl ntfs_init_from_boot() tərəfindən təyin edilir). Bu diapazondan kənar olan evcn dəyərləri rədd edilsin. Lakin boş rezident olmayan atribut (təyin edilmiş klasterlər olmadan) qanuni şəkildə svcn == 0 və evcn == -1 (U64_MAX) olaraq kodlaşdırılır, məsələn, vcn == 0 olduqda attr->nres.evcn = cpu_to_le64((u64)vcn - 1) vasitəsilə. Həmin sentinel dəyəri keçməyə davam etməlidir, buna görə də evcn == U64_MAX diapazon yoxlamasından istisna edilsin. Mövcud "svcn > evcn + 1" testi hələ də sentineli qəbul edir ("0 > 0" yanlışdır) və onun üçün svcn == 0 tələbini davam etdirir, eyni zamanda diapazon yoxlaması digər bütün diapazondan kənar evcn dəyərlərini rədd edir və bununla da "evcn + 1" sıfırlanmasının qarşısını alır. svcn üçün ayrıca hədd tələb olunmur: evcn < nbits olduqda, "svcn > evcn + 1" şərti svcn <= nbits olduğunu bildirir. [[email protected]: evcn yoxlaması düzəldildi]