CVE-2026-89781
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
fs/ntfs3: napraw odczytanie przekroczeń w funkcji read_log_rec_buf()
read_log_rec_buf() kopiuje zapis dziennika do bufora wywołującego, zaczynając od
u32 off = lsn_to_page_off(log, lsn) + log->record_header_len;
log->record_header_len (oraz log->data_off, używane na kolejnych stronach)
pochodzi dosłownie z obszaru restartu dysku i jest jedynie sprawdzany
Wyrównanie 8-bajtowe w is_rst_area_valid(), więc off może przekroczyć
log->rozmiar_strony. „tail = log->page_size - off”, a następnie niedomiar i
memcpy() odczytuje bufor o rozmiarze page_size zwrócony przez
read_log_page(), rozlewając sąsiednią pamięć płyty do bufora odtwarzania.
Można to osiągnąć poprzez zamontowanie spreparowanego obrazu NTFS:
BŁĄD: KASAN: płyta poza granicami w read_log_rec_buf+0x216/0x580
Odczytaj rozmiar 64 pod adresem ffff88800a877ff8 za pomocą zadania exploit/127
read_log_rec_buf fs/ntfs3/fslog.c:2299
log_replay fs/ntfs3/fslog.c:4216
ntfs_loadlog_and_replay fs/ntfs3/fsntfs.c:324
ntfs_fill_super fs/ntfs3/super.c:1392
get_tree_bdev_flags fs/super.c:1694
__x64_sys_mount fs/namespace.c:4360
Błędny adres znajduje się 4088 bajtów na prawo od
region 4096-bajtowy [ffff88800a876000, ffff88800a877000)
Odrzuć przesunięcie na stronie poza bieżącą stroną przed kopią.
[[email protected]: zastąpiłem znak >= znakiem >]
>_ Referencje
- https://git.kernel.org/stable/c/1b2d31f1083beb80c55d1152249f652c1445a559
- https://git.kernel.org/stable/c/49f7cbc902b08b56eb7d2633163ecc57a0e7145a
- https://git.kernel.org/stable/c/53e56f7aa1d0f950a8bc2e4cdb3ba9fe45967531
- https://git.kernel.org/stable/c/700973cc65db405bde0368ccf88699390150943e
- https://git.kernel.org/stable/c/74a83aa05f73033af719771ab1f0c269928b4865
- https://git.kernel.org/stable/c/de603b9d377fab57a5e6432fa84a9f36b32c1636
- https://git.kernel.org/stable/c/df099bfdb57773ba7f40f8a9dcc82e75af277922
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org