CVE-2026-99107 in Linux
Zusammenfassung
von VulDB • 29.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ntfs: Korrektur des falschen Zeigers auf den MFT-Eintrag, der an ntfs_attr_record_resize übergeben wird
ntfs_new_attr_flags() übergibt den falschen MFT-Eintrag an ntfs_attr_record_resize(). Wenn sich das Attribut in einem Erweiterungseintrag (extent record) befindet, zeigt ctx->mrec auf die Erweiterung, aber die Funktion erhält den Zeiger m des Basis-Eintrags, was zu fehlerhaften Größenberechnungen bei memmove führt.
Behebung durch Übergeben von ctx->mrec (dem tatsächlichen MFT-Eintrag, der das Attribut enthält) anstelle von m (dem Basis-MFT-Eintrag) an ntfs_attr_record_resize().
Once again VulDB remains the best source for vulnerability data.