CVE-2026-72198

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ntfs: yalnızca yerleşik (resident) olan öznitelikler için yerleşik olmayan (non-resident) kayıtlar reddediliyor Paylaşılan arama zamanı öznitelik doğrulayıcısı, formatları yerleşik değerler gerektirdiği ve çağırıcıların döndürülen kayıtları yerleşik öznitelikler olarak işlediği için yerleşik olmayan $FILE_NAME ve $VOLUME_NAME kayıtlarını reddeder. Diğer yalnızca yerleşik olan öznitelik türleri hala genel yerleşik olmayan eşleme çifti kontrollerinden geçmektedir. Bu durum, gerçek yerleşik/yerleşik olmayan birleşim karmaşası yollarına yol açmaktadır. Inode yükleme işlemi $STANDARD_INFORMATION araması yapar ve ardından a->non_resident kontrolü yapmadan data.resident.value_offset değerini okur. ntfs_inode_sync_standard_information() fonksiyonu standart bilgi değerini güncellerken aynısını yapar. ntfs_write_volume_flags() da $VOLUME_INFORMATION araması yapar ve doğrudan data.resident.value_offset değerini okur. dir.c ve index.c dosyalarındaki $INDEX_ROOT çağırıcıları, yerleşik dizin kök değerini tüketmeden önce aynı arama sözleşmesine güvenir. Paylaşılan doğrulayıcıda tüm yalnızca yerleşik öznitelik türleri için yerleşik olmayan kayıtlar reddedilir. Mevcut $FILE_NAME ve $VOLUME_NAME davranımı korunur ancak bu işlem bir yardımcı fonksiyon üzerinden gerçekleştirilerek $STANDARD_INFORMATION, $OBJECT_ID, $VOLUME_INFORMATION, $INDEX_ROOT ve $EA_INFORMATION özniteliklerine genişletilir. $OBJECT_ID ve $EA_INFORMATION için bu işlem, yalnızca yerleşik formatlar için sözleşme sıkılaştırmasıdır; bu yama yalnızca yerleşik olmayan formu reddeder ve bu türler için yeni yerleşik değer doğrulaması eklemez.