CVE-2026-90117
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ntfs: sprawdź usa_ofs przed zachowaniem numeru sekwencyjnego aktualizacji
Kiedy ntfs_mft_record_alloc() ponownie wykorzystuje wolny rekord mft, czyta stary
zaktualizuj numer kolejny bezpośrednio z rekordu na dysku:
usn = *(__le16 *)((u8 *)m + le16_to_cpu(m->usa_ofs));
Tutaj m wskazuje na surowe folio pamięci podręcznej $MFT, które nadal obowiązuje
niezweryfikowane bajty chronione MST: folio jest odczytywane jako zwykłe
iomap_read_folio() i ani post_read_mst_fixup() ani
Uruchomiono na nim funkcję ntfs_mft_record_check() (oba działają na prywatnych kopiach).
m->usa_ofs jest zatem niezaufanym u16 i może zostać umieszczony uszkodzony rekord
przekroczył koniec rekordu, więc odczyt dwubajtowy wyląduje poza
folio. Odczytanie takiego zapisu podczas tworzenia pliku daje pod KASAN:
BŁĄD: KASAN: użyj po zwolnieniu w ntfs_mft_record_alloc+...
Przeczytaj rozmiar 2 pod adresem ...
ntfs_mft_record_alloc -> __ntfs_create -> ntfs_create -> path_openat
Zachowaj stary numer sekwencji aktualizacji tylko wtedy, gdy usa_ofs ma wartość parzystą i jest w środku
zakres, odzwierciedlając sprawdzenie, które ma już zastosowanie ntfs_mft_record_check();
w przeciwnym razie pozostaw usn zero, które istniejące przywracanie poniżej pomija.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org