CVE-2026-72200 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ntfs: マッピングペアのLCN累積値オーバーフローを検出する
NTFSマッピングペアパーサーは、相対的なLCN（論理クラスタ番号）デルタを符号付き整数に蓄積します。破損した属性により、この加算が表現可能な範囲を超えてしまう可能性があります。
特定の形状をした破損したランリストでは、累積されたLCNがS64_MAXに設定され、次のマッピングペアエントリで1のデルタが追加されます。
符号付きオーバーフローは未定義動作であり、無効なランリストを異なる物理クラスタのセットに変換する可能性があります。
次のランリストを保存する前に、LCNの加算におけるオーバーフローをチェックします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.