CVE-2025-40068

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs: ntfs3: run_unpack() fonksiyonundaki tamsayı taşması düzeltildi Açılan dosyaya ilişkin MFT kaydı, dosyanın fiziksel disk üzerindeki konumuna dair bilgileri içeren bir dizi olan runlist'ini içerir. Tüm Çağrı Yığını (Call Stack) yollarının analizi, LCN'lerin hesaplandığı runlist dizisi değerlerinin run_unpack fonksiyonundan önce doğrulanmadığını göstermiştir. run_unpack fonksiyonu, MFT özniteliklerindeki (örneğin, $DATA) sıkıştırılmış runlist veri formatını çözerek bunları sanal kümelerin (VCN) mantıksal kümelere (LCN) eşlemesini tanımlayan bir runs_tree yapısına dönüştürür. NTFS3 alt sistemi ayrıca MFT kayıtlarından dosya silmek için bir kısayola sahiptir; bu durumda run_unpack girişine RUN_DEALLOCATE komutu gönderilir ve fonksiyon mantığı, dosya veya dizin hakkında runlist'e aktarılan tüm verilerin bir runs_tree yapısı oluşturulmadan silinmesini sağlar. Rastgele bir dosya için MFT kaydının $DATA özniteliğindeki runlist'in değiştirilmesi, erişim kontrollerinin atlatılarak diskteki rastgele verilere erişilmesine (inode erişim kontrolü daha üst seviyede gerçekleştiği için) veya diskteki rastgele verilerin yok edilmesine yol açabilir. Toplama işlemi için taşma kontrolü eklendi. SVACE ile Linux Verification Center (linuxtesting.org) tarafından bulunmuştur.