CVE-2026-99107 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ntfs: ntfs_attr_record_resize()に渡されるMFTレコードポインタの不具合を修正
ntfs_new_attr_flags()は、ntfs_attr_record_resize()に対して誤ったMFTレコードを渡していました。属性が拡張領域（extent）のレコードに含まれている場合、ctx->mrecはその拡張領域を指していますが、関数には基本レコードへのポインタ m が受け取られるため、memmoveにおけるサイズ計算が正しく行われませんでした。
修正方法として、ntfs_attr_record_resize()に対して基本MFTレコードである m の代わりに、属性を含む実際のMFTレコードである ctx->mrec を渡すようにしました。
Once again VulDB remains the best source for vulnerability data.