CVE-2026-64533

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: log_replay dönüşümünde lcns_follow doğrulaması log_replay(), sürüm 0 restart tablolarını yeniden oynatırken DIR_PAGE_ENTRY_32 kayıtlarını DIR_PAGE_ENTRY kayıtlarına dönüştürür. Bu dönüşüm sırasında memmove() uzunluğu doğrudan diskteki lcns_follow alanından türetilir: memmove(&dp->vcn, &dp0->vcn_low, 2 * sizeof(u64) + le32_to_cpu(dp->lcns_follow) * sizeof(u64)); check_rstbl() restart tablosu yapısını doğrular, ancak girdi başına lcns_follow değerlerini girdi boyutuna göre sınırlamaz. Bozuk bir dosya sistemi imajı aşırı büyük bir lcns_follow değeri sağlayabilir ve bu da dönüşüm memmove() işleminin ayrılmış restart tablosu arabelleğinin sınırlarının ötesindeki belleğe erişmesine neden olur. Aynı alan daha sonra page_lcns[] üzerindeki yinelemeyi sınırlamak için de kullanılır; bu nedenle lcns_follow değerinin dönüşüm sırasında doğrulanması, aynı bozuk üst veriden kaynaklanan alt akıştaki sınır dışı erişimi de önler. Önceden doğrulanmış restart tablosu girdi boyutundan geçerli maksimum lcns_follow değerini hesaplayın ve bu sınırı aşan girdileri reddedin. Yeni bildirimler eklemekten kaçınmak için log_replay() içinde zaten tanımlanmış olan mevcut t16/t32 geçici değişkenlerini yeniden kullanın. [[email protected]: çakışmalar giderildi]