CVE-2026-99101 in Linux
Resumen
por VulDB • 2026-10-29
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ntfs: mover la carga útil del atributo antes de reducir su registro
ntfs_new_attr_flags() redimensiona el registro de atributos no residente antes de mover sus pares de nombre y mapeo a sus desplazamientos con cabecera más corta cuando se desactivan los estados de compresión o dispersos.
Reducir primero el registro desplaza el siguiente atributo sobre la cola del antiguo registro. Por lo tanto, la posterior llamada a memmove() copia bytes desde ese atributo subsiguiente en lugar de los antiguos pares de mapeo. Volver a habilitar la compresión en un archivo vacío persiste esos bytes como una matriz de pares de mapeo malformada, que ntfsck informa como una longitud de ejecución faltante o inválida.
Mueva la carga útil antes de reducir el registro, manteniendo al mismo tiempo el orden existente de redimensionar antes de mover cuando se amplía.
Once again VulDB remains the best source for vulnerability data.