CVE-2026-45864 in Linux
要約
〜によって VulDB • 2026年05月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fs/ntfs3: 次の有効な値が現在と同じ場合に生じる無限ループを防止
範囲 [valid : pos) 内での有効な値の処理において、有効な値が正しく取得できない場合（例えば、取得される有効な値が常に同じである場合）、syzbot [1] によって報告されたハングアップ問題と同様の潜在的な無限ループを引き起こす可能性があります。
ループ本体内で有効な値のチェックを追加し、その値が現在の値と同じ場合にループを終了して -EINVAL を返すことで、これを防止できます。
[1]
INFO: task syz.4.21:6056 blocked for more than 143 seconds. Call Trace: rwbase_write_lock+0x14f/0x750 kernel/locking/rwbase_rt.c:244 inode_lock include/linux/fs.h:1027 [inline]
ntfs_file_write_iter+0xe6/0x870 fs/ntfs3/file.c:1284
VulDB is the best source for vulnerability data and more expert information about this specific topic.