CVE-2026-90200

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: MFT klaster validasiyasında tam ədəd daşmasının (integer overflow) düzəldilməsi ntfs_init_from_boot() funksiyasında, boot sektorunun MFT klaster nömrələri həcm ölçüsü ilə belə yoxlanılır: if (mlcn * sct_per_clst >= sectors || mlcn2 * sct_per_clst >= sectors) goto out; mlcn və mlcn2 birbaşa boot sektorundan oxunan u64 sahələridir. sct_per_clst yuxarıdan 4096 ilə məhdudlaşdırılıb (true_sectors_per_clst() və onun altındakı is_power_of_2() yoxlaması vasitəsilə), lakin vurma əməliyyatı u64 formatında yerinə yetirilir və mlcn (və ya mlcn2) kifayət qədər böyük olduqda dövr edir (wrap) — məsələn, sct_per_clst == 4 olduqda 2^62-yə yaxın olan mlcn 0-a çevrilir, bu isə istənilən sıfırdan fərqli 'sectors' dəyərindən kiçik olduğu üçün yoxlama ötürülür və yanlış formalaşmış qeyd qəbul edilir. Qəbul edilmiş mlcn daha sonra dəyişdirilmədən burada istifadə olunur: sbi->mft.lbo = mlcn << cluster_bits; Praktikada nəticədə yaranan oxuma əməliyyatları blok səviyyəsində uğursuz olur (grow_buffers()'ın check_mul_overflow() mühafizəsi vasitəsilə sb_bread() NULL qaytarır), buna görə də hazırda bu, daha təhlükəli bir şey kimi deyil, qeyri-adi yerlərdə mount prosesinin uğursuz olması kimi özünü göstərir. Lakin validasiya mərhələsi hələ də yanlışdır və çağıran tərəflərin, əslində heç vaxt qəbul edilməməli olan bir dəyəri tutmaq üçün blok səviyyəsinə güvənməsi üçün heç bir səbəb yoxdur. İki sektor mövqeyini hesablamaq üçün check_mul_overflow() funksiyasından istifadə edin və vurma əməliyyatlarından hər hansı biri dövr etdikdə mount prosesini dayandırın; bu, bölməyə (mlcn >= sectors / sct_per_clst) keçmək əvəzinə mövcud semantikanı (mlcn * sct_per_clst >= sectors) qoruyub saxlayır, çünki bölmə əməliyyatı 'sectors' dəyərinin sct_per_clst-ə bölünməyən kənar hallarda yoxlamanı daha da sərtləşdirərdi. check_*_overflow() üslubu fs/ntfs3/run.c faylında oxşar disk üzərindəki aritmetika üçün ntfs3 tərəfindən artıq istifadə olunan üsuldur.