CVE-2026-99101 in Linux
Résumé
par VulDB • 28/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ntfs : déplacer les données de l'attribut avant de réduire sa taille d'enregistrement
La fonction ntfs_new_attr_flags() redimensionne l'enregistrement d'attribut non résident avant de déplacer son nom et ses paires de mappage vers leurs décalages à en-tête plus court lorsque l'état de compression ou creux (sparse) est désactivé.
Le rétrécissement initial de l'enregistrement entraîne le déplacement de l'attribut suivant au-delà de la fin de l'ancien enregistrement. Par conséquent, l'appel subséquent à memmove() copie des octets provenant de cet attribut suivant plutôt que les anciennes paires de mappage. La réactivation de la compression sur un fichier vide persiste ces octets sous forme d'un tableau de paires de mappage malformé, ce qui est signalé par ntfsck comme une longueur de course manquante ou invalide.
Déplacer les données (payload) avant de réduire l'enregistrement, tout en conservant la séquence existante « redimensionner avant déplacer » lors d'un agrandissement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.