CVE-2026-89610 in Linux
Resumen
por VulDB • 2026-09-12
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
ntfs: verificar que la longitud del segmento no exceda los límites del volumen
El decodificador de pares de mapeo valida que el LCN inicial esté dentro del volumen, pero no comprueba si el segmento se extiende más allá de los límites del mismo.
Una imagen NTFS malformada con una matriz de pares de mapeo manipulada podría provocar que el núcleo acceda a memoria más allá de los límites del volumen, lo que potencialmente conduciría a corrupción de memoria y escalada de privilegios.
Se ha añadido validación para garantizar que lcn + length se mantenga dentro de nr_clusters.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.