CVE-2026-99101 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ntfs: 属性レコードを縮小する前に属性ペイロードを移動する
ntfs_new_attr_flags()は、圧縮またはスパース状態がクリアされる際に、名前とマッピングペアをより短いヘッダのオフセットへ移動する前に、非永続性（non-resident）属性レコードのリサイズを行います。
まずレコードを縮小すると、次の属性が古いレコードの末尾の上に移動されます。その結果、後続のmemmove()は、古いマッピングペアではなく、その次の属性からバイト列をコピーしてしまいます。空のファイルで圧縮を再有効化すると、これらのバイト列が悪意のある（malformed）マッピングペア配列として永続化され、ntfsckによって欠落しているか無効なラン長（run length）として報告されます。
レコードを縮小する前にペイロードを移動し、拡張する場合の既存のリサイズ前への移動順序は維持します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.