CVE-2026-89781

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: read_log_rec_buf() fonksiyonundaki sınır dışı okuma hatası düzeltildi read_log_rec_buf(), bir günlük kaydını şu noktadan başlayarak çağıran tampon belleğe kopyalar: u32 off = lsn_to_page_off(log, lsn) + log->record_header_len; log->record_header_len (ve sonraki sayfalar için kullanılan log->data_off), diskteki yeniden başlatma alanından aynen alınır ve is_rst_area_valid() içinde yalnızca 8 baytlık hizalama açısından kontrol edilir; bu nedenle off değeri log->page_size değerini aşabilir. Ardından "tail = log->page_size - off" işlemi alt taşmaya (underflow) neden olur ve memcpy(), read_log_page() tarafından döndürülen page_size boyutundaki tampon bellekten sonrasını okuyarak komşu slab belleği yeniden oynatma tamponuna sızdırır. Bu durum, özel olarak hazırlanmış bir NTFS imajının bağlanmasıyla tetiklenebilir: BUG: KASAN: slab-out-of-bounds in read_log_rec_buf+0x216/0x580 Read of size 64 at addr ffff88800a877ff8 by task exploit/127 read_log_rec_buf fs/ntfs3/fslog.c:2299 log_replay fs/ntfs3/fslog.c:4216 ntfs_loadlog_and_replay fs/ntfs3/fsntfs.c:324 ntfs_fill_super fs/ntfs3/super.c:1392 get_tree_bdev_flags fs/super.c:1694 __x64_sys_mount fs/namespace.c:4360 Hatalı adres, 4096 baytlık [ffff88800a876000, ffff88800a877000) bölgesinin 4088 bayt sağında yer almaktadır. Kopyalama işleminden önce, mevcut sayfanın dışındaki sayfa içi ofsetlerin reddedilmesi sağlanmıştır. [[email protected]: >= işareti > ile değiştirildi]