CVE-2026-89785

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: reparse/objid init işleminde INDEX_ROOT için sınır dışı okuma hatası düzeltildi ntfs_reparse_init() ve ntfs_objid_init() fonksiyonları, $Extend/$Reparse ve $Extend/$ObjId meta dosyalarının indeks köklerini ($R ve $O olarak adlandırılan INDEX_ROOT öznitelikleri) ayrıştırır. Bu fonksiyonlar, tip ve kural alanlarını, yerleşik özniteliğin bunları tutacak kadar büyük olup olmadığını kontrol etmeyen resident_data() aracılığıyla okur. mi_enum_attr(), data_off == asize ve data_size == 0 olan bir yerleşik özniteliği kabul eder. MFT kaydının sonuna yerleştirilmiş böyle bir öznitelik için resident_data(), record_size tamponunun sonuna işaret eden bir işaretçi döndürür; bu nedenle root->type / root->rule okunurken tahsis edilen alanın dışına çıkılır. ntfs_security_init() fonksiyonunun $SDH / $SII için halihazırda yaptığı gibi, resident_data_ex(attr, sizeof(struct INDEX_ROOT)) kullanın ve NULL döndürdüğünde işlemi sonlandırın. Öznitelik yalnızca özel olarak hazırlanmış bir imaj bağlanırken ayrıştırıldığından, bu durum CAP_SYS_ADMIN yetkisi gerektirir. BUG: KASAN: slab-out-of-bounds in ntfs_reparse_init (fs/ntfs3/fsntfs.c:2306) Read of size 4 at addr ffff88801219dc00 by task mount ntfs_reparse_init (fs/ntfs3/fsntfs.c:2306) ntfs_fill_super (fs/ntfs3/super.c:1604) get_tree_bdev_flags (fs/super.c:1703) vfs_get_tree (fs/super.c:1758) path_mount (fs/namespace.c:4311) __x64_sys_mount (fs/namespace.c:4360)