CVE-2026-90200

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: MFT küme doğrulamasındaki tamsayı taşması düzeltildi ntfs_init_from_boot() fonksiyonunda, önyükleme sektörünün MFT küme numaraları şu şekilde birim boyutuyla doğrulanmaktadır: if (mlcn * sct_per_clst >= sectors || mlcn2 * sct_per_clst >= sectors) goto out; mlcn ve mlcn2, doğrudan önyükleme sektöründen okunan u64 alanlarıdır. sct_per_clst üst sınır olarak 4096 ile sınırlıdır (true_sectors_per_clst() artı altındaki is_power_of_2() kontrolü), ancak çarpma işlemi u64 formatında yapılır ve mlcn (veya mlcn2) yeterince büyük olduğunda döngüye girer (wrap) -- örneğin, sct_per_clst == 4 iken 2^62 civarındaki bir mlcn değeri 0'a döner; bu da sıfır olmayan herhangi bir 'sectors' değerinden küçük olduğu için karşılaştırmanın atlanmasına ve hatalı kaydın kabul edilmesine neden olur. Kabul edilen mlcn daha sonra şu şekilde değiştirilmeden kullanılır: sbi->mft.lbo = mlcn << cluster_bits; Pratikte, sonuçlanan okumalar blok katmanında başarısız olur (grow_buffers()'ın check_mul_overflow() koruması aracılığıyla sb_bread() NULL döndürür), dolayısıyla bu durum günümüzde daha tehlikeli bir şeyden ziyade, bağlama işleminin beklenmedik yerlerde başarısız olması şeklinde ortaya çıkar; ancak doğrulama adımı hala yanlıştır ve çağıranların, başlangıçta asla kabul edilmemesi gereken bir değeri yakalamak için blok katmanına güvenmesi için hiçbir neden yoktur. İki sektör konumunu hesaplamak için check_mul_overflow() kullanılmıştır ve çarpmalardan herhangi biri döngüye girdiğinde bağlama işlemi başarısız olur; bu yaklaşım, bölmeye geçmek yerine (mlcn >= sectors / sct_per_clst), mevcut semantiği (mlcn * sct_per_clst >= sectors) korur; çünkü bölme işlemi, 'sectors' değerinin sct_per_clst'nin bir katı olmadığı uç durumlarda kontrolü daraltacaktır. check_*_overflow() stili, ntfs3'ün fs/ntfs3/run.c içerisindeki benzer disk üzeri aritmetik işlemler için halihazırda kullandığı yöntemdir.