CVE-2026-72200 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
ntfs: rilevamento dell'overflow dell'accumulatore di LCN nelle coppie di mappatura (mapping-pairs)
L'analizzatore delle coppie di mappatura NTFS accumula i delta relativi degli LCN in un intero con segno. Un attributo corrotto può causare il superamento del range rappresentabile durante l'operazione di addizione.
Una specifica forma di runlist corrotta imposta l'LCN accumulato a S64_MAX e successivamente aggiunge un delta pari a 1 nella voce delle coppie di mappatura successiva.
L'overflow con segno è indefinito (undefined) e può trasformare una runlist non valida in un diverso insieme di cluster fisici.
Verificare la presenza di overflow nell'addizione dell'LCN prima di memorizzare la prossima runlist entry.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.