CVE-2026-72471 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
fs/ntfs3: prevenire il potenziale utilizzo di lcn non inizializzato
Il VCN target cercato non è stato trovato all'interno di runs[0], causando il ritorno false da run_lookup(). Ciò fa sì che run_lookup_entry() restituisca false, determinando a sua volta un valore len pari a 0 e passando NULL come nuovo parametro ad attr_data_get_block(). Collettivamente, questi fattori causano infine l'uscita prematura di attr_data_get_block_locked() senza aver inizializzato lcn, innescando così [1].
Per prevenire [1], il controllo su clen all'interno di ni_seek_data_or_hole() è stato spostato in modo da avvenire prima del controllo su lcn.
[1]
BUG: KMSAN: uninit-value in ni_seek_data_or_hole+0x24f/0x5f0 fs/ntfs3/frecord.c:2862 ni_seek_data_or_hole+0x24f/0x5f0 fs/ntfs3/frecord.c:2862 ntfs_llseek+0x22a/0x4a0 fs/ntfs3/file.c:1530 vfs_llseek fs/read_write.c:391 [inline]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.