CVE-2026-97437

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ntfs3: ntfs_dir_emit() ve hdr_find_e() fonksiyonlarındaki sınır dışı okuma hatası düzeltildi ntfs_dir_emit() içerisindeki sınır kontrolü; karakter başına 2 bayt olan UTF-16LE kodlamasını veya ATTR_FILE_NAME başlık boyutunu hesaba katmadan fname->name_len'i (karakter sayısı) e->size (bayt sayısı) ile karşılaştırmaktadır: if (fname->name_len + sizeof(struct NTFS_DE) > le16_to_cpu(e->size)) Bu işlem şu şekilde hesaplanır: name_len + 16 > e_size Doğru kontrolün, ATTR_FILE_NAME başlığını (isimden önceki 66 bayt) ve UTF-16LE karakter boyutunu (her biri 2 bayt) hesaba katması gerekir: sizeof(NTFS_DE) + offsetof(ATTR_FILE_NAME, name) + name_len * 2 > e_size Bu işlem şu şekilde hesaplanır: 16 + 66 + name_len * 2 > e_size Doğru hesaplama zaten ntfs.h içerisinde fname_full_size() olarak mevcuttur ve cmp_fnames(), namei.c ve fslog.c dosyalarında kullanılmaktadır ancak readdir yolunda kullanılmamıştır. Küçük bir e->size ancak büyük bir fname->name_len içeren özel olarak hazırlanmış bir NTFS imajı mevcut kontrolü atlayarak ntfs_utf16_to_nls() fonksiyonunun giriş sınırlarının ötesini okumasına neden olur. Ek olarak, beyan edilen key_size değerinin mevcut giriş verisini aşmadığından emin olmak için hdr_find_e() fonksiyonuna bir key_size doğrulaması eklenerek, arama yolu üzerindeki karşılaştırma fonksiyonlarının giriş sınırlarının ötesini okuması engellenmiştir.