CVE-2026-72194 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
fs/ntfs3: Hinzufügen einer Tiefenbegrenzung für `indx_find_buffer`, um Stack-Überläufe zu verhindern
`indx_find_buffer()` durchsucht rekursiv den B+-Baum-Index ohne Tiefenbegrenzung. Ein speziell angefertigtes NTFS-Abbild mit zirkulären Indexknotenreferenzen führt zu einer ungebundenen Rekursion, die den Kernel-Stack überläuft und das System zum Absturz bringt (Panic).
Dies ist erreichbar durch das Mounten eines böswilligen NTFS-Dateisystems (z. B. von einem USB-Laufwerk über die automatische Einbindung am Desktop) und das Löschen einer Datei, deren Indexeintrag den Fallback-Pfad zur Neugewichtung in `indx_delete_entry()` auslöst.
Es wurde ein Tiefenparameter hinzugefügt, der mit `-EINVAL` abbricht, wenn die Grenze des Arrays `fnd->nodes` erreicht wird, wodurch dieselbe Einschränkung angewendet wird, die bereits von `fnd_push()` in `indx_find()` erzwungen wird.
Die verwandte Funktion `indx_find()` wurde zuvor für ein ähnliches Problem einer Endlosschleife gepatcht (Commit 1732053c8a6b), jedoch wurde `indx_find_buffer()` dabei übersehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.