CVE-2026-72210

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ntfs: eşleme çiftleri çözümleme sınır kontrollerindeki bir farkla hata (off-by-one) düzeltildi ntfs_mapping_pairs_decompress() fonksiyonunda, attr_end öznitelik kaydının sonundan bir bayt sonrasını işaret etmektedir: attr_end = (u8 *)attr + le32_to_cpu(attr->length); Eşleme çifti veri baytlarının öznitelik sınırları içinde olduğunu doğrulayan iki sınır kontrolü kesin büyüktür (>) operatörünü kullanmaktadır; bu durum, veriler tam olarak attr_end noktasına kadar uzandığında bir baytlık sınır dışı okumaya (out-of-bounds read) izin verir: b = *buf & 0xf; if (b) { if (unlikely(buf + b > attr_end)) // off-by-one goto io_error; for (deltaxcn = (s8)buf[b--]; b; b--) deltaxcn = (deltaxcn << 8) + buf[b]; } buf + b == attr_end olduğunda, kontrol sonucu yanlış (false) döner ve buf[b] geçerli öznitelik sınırının bir bayt ötesini okur. Aynı örüntü LCN delta baytları kontrolünde de görülmektedir. Tam olarak attr_end noktasındaki buf[b] ifadesinin doğru şekilde sınır dışı olarak reddedilmesi için her iki kontrol de >= kullanılacak şekilde düzeltilmiştir.