CVE-2026-72470

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: disk üzerindeki sayfa boyutu benimsenirken log->one_page_buf boyutunu yeniden ayarla log_replay(), log->one_page_buf alanını ana makinenin PAGE_SIZE değerinden seçilen sayfa boyutunu kullanarak tahsis eder: log->one_page_buf = kmalloc(log->page_size, GFP_NOFS); Daha sonra bir yeniden başlatma alanı bulunduğunda, diskte kayıtlı olan günlük sayfası boyutu benimsenir: t32 = le32_to_cpu(log->rst_info.r_page->sys_page_size); if (log->page_size != t32) { log->l_size = log->orig_file_size; log->page_size = norm_file_page(t32, &log->l_size, t32 == DefaultLogPageSize); } Disk üzerindeki sayfa boyutu ilk tahsis için kullanılan boyuttan daha büyükse, log->page_size büyür ancak one_page_buf orijinal küçük boyutunda kalır. Ardından gelen hizalanmamış bir read_log_page() çağrısı, log->page_size kadar baytı yetersiz boyutlu geçici ara belleğe okur: page_buf = page_off ? log->one_page_buf : *buffer; err = ntfs_read_run_nb_ra(ni->mi.sbi, &ni->file.run, page_vbo, page_buf, log->page_size, NULL, &log->read_ahead); bu durum tahsis edilen alanın taşmasına (overflow) neden olur. Bu durum, günlüğü bağlama işlemini gerçekleştiren ana makinede başlangıçta tahsis edilen ara bellekten daha büyük bir sayfa boyutuyla formatlanmış kirli bir NTFS birimi bağlanırken tetiklenebilir (örneğin, 4K ara bellek tahsis eden bir ana makineye bağlanan 64K-günlük birim). Benimsenen disk üzerindeki sayfa boyutu, ilk tahsis için kullanılan boyutu aştığında one_page_buf genişletilir. krealloc() başarısız olduğunda orijinal ara bellek bozulmadan bırakılır ve mevcut hata yolu tarafından serbest bırakılır.