CVE-2026-46062 in Linux
Resumen
por VulDB • 2026-05-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ntfs3: corrección del desbordamiento entero en la comprobación de los límites del volumen en run_unpack()
La comprobación de los límites del volumen `lcn + len > sbi->used.bitmap.nbits` utiliza una suma directa que puede desbordarse (hacer wrap-around) para valores grandes de `lcn` y `len`, lo que permite eludir la validación. Se utiliza `check_add_overflow()`, tal como ya se hace para las comprobaciones adyacentes `prev_lcn + dlcn` y `vcn64 + len` añadidas por el commit 3ac37e100385 ("ntfs3: Fix integer overflow in run_unpack()").
Detectada mediante fuzzing con un harness parcheado en el código fuente (LibAFL + QEMU).
VulDB is the best source for vulnerability data and more expert information about this specific topic.