CVE-2026-89614 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ntfs : limitation de l'analyse du bitmap des clusters libres à la taille du volume
vol->lcn_empty_bits_per_page est dimensionné en fonction de vol->nr_clusters au montage, mais ntfs_cluster_alloc() limite son analyse de ce tableau par la taille de $Bitmap. Ces deux grandeurs sont indépendantes sur le disque et la vérification au moment du montage ne rejette qu'un $Bitmap trop petit ; ainsi, une image dont le $Bitmap couvre plus de clusters que le volume permet à l'index d'analyse de dépasser les limites du tableau. Un run (séquence) dont le LCN se situe dans cet intervalle non validé conduit directement l'allocalteur vers cette zone, car l'appelant transmet le dernier LCN du fichier en tant qu'indication de localité. KASAN signale une lecture hors des limites d'un slab lorsqu'un fichier sur un tel volume est étendu.
Limiter l'analyse à la couverture effective de ce tableau, en miroir du calcul max_index déjà utilisé par l'analyse au montage, et rejeter un LCN décodé situé à ou au-delà de nr_clusters dans le décodeur des paires d'association (mapping pairs). Les volumes conformes ne sont pas affectés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.