CVE-2026-72211

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ntfs: üst öğe başlığı güncellemesinden önce dizin kök değerini büyüt ntfs_ir_reparent() yerleşik dizin kök girdilerini bir dizin bloğuna taşır ve alt VCN'yi içeren küçük bir kök taslağı bırakır. Bu kök taslağı mevcut yerleşik değerden daha büyük olabilir. Örneğin, value_length 48 olan boş bir kökün 32 baytlık bir dizin alanı vardır, oysa büyük dizin kök taslağı 40 baytlık index_length ve allocated_size gerektirir. Mevcut kod, yerleşik değeri yeniden boyutlandırmadan önce daha büyük index.index_length ve index.allocated_size değerlerini yayımlar. Yeniden boyutlandırma -ENOSPC döndürürse, kurtarma yolu ntfs_inode_add_attrlist() çağırabilir; bu işlev, kök başlığı allocated_size 40 derken yerleşik değerin hâlâ yalnızca 32 baytlık dizin alanı sağladığı sırada öznitelikleri yeniden arar. Arama sırasındaki $INDEX_ROOT doğrulaması bu geçici düzeni doğru şekilde bozuk olarak reddeder. Bu durum qemu altında generic/013 hatası olarak yeniden üretilir. Başarısız çalışmada geçici kök value_len=48, index_size=32, index_length=40 ve allocated_size=40 değerlerine sahipti ve ntfsprogs-plus ntfsck "Corrupt index root in MFT record 1177" bildirdi. Kök taslağı büyüdüğünde, daha büyük kök başlığını yayımlamadan önce yerleşik değeri yeniden boyutlandırın. Yeniden boyutlandırma başarısız olursa, eski kök kurtarma aramaları için geçerli kalır. Yerleşik değerin hiçbir zaman sınırlarının ötesinde bir allocated_size açığa çıkarmaması için küçültme veya aynı boyut durumlarında mevcut başlık-önce-yeniden boyutlandırma sırasını koruyun.