CVE-2026-89611

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ntfs: yerleşik olmayan öznitelik kaymaları doğrulanıyor ntfs_attr_update_meta(), seyrek olmayan ve seyrek öznitelikler arasında dönüştürme yaparken öznitelik adını kaydırır. Seyreğe dönüştürme işlemi ayrıca isim ve eşleme çiftlerinden önce compressed_size alanını ekler; bu da öznitelik kaydında sekiz ek bayt gerektirir. Ancak doğrulayıcı, name_offset değerinin bu işlemler için güvenli sınırlar içinde olup olmadığını veya ek alanın mevcut olup olmadığını kontrol etmez. Kötü niyetli bir MFT kaydı, name_offset değerini şu şekilde ayarlayabilir: 1. İsim, seyrek olmayan bir özniteliğin tam sonuna konumlandırılır. Seyreğe dönüştürmek ismi 8 bayt ileri kaydırarak öznitelik sınırının dışına yazılmasına neden olur. 2. İsim, eşleme çiftleri ile örtüşür ve dönüştürme sırasında bozulmaya yol açar. Şunları sağlamak için doğrulama eklendi: - Adlandırılmış öznitelikler için name_offset geçerli sınırlar içindedir - İsim, özniteliğin dışına taşmaz veya eşleme çiftleri ile örtüşmez - Seyrek olmayan, sıkıştırılmamış öznitelikler için mapping_pairs_offset sonrası compressed_size alanı için sekiz bayt mevcuttur Alan kontrolü, name_offset = 0 değerinin geçerli olduğu ve herhangi bir isim aralığının kontrol edilmesine gerek duyulmayan adsız öznitelikleri de kapsar.