CVE-2026-45935 in Linux
Sumário
de VulDB • 31/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
fs/ntfs3: Correção de leitura fora dos limites do slab em DeleteIndexEntryRoot
No caso 'DeleteIndexEntryRoot' da função 'do_action', o tamanho da entrada ('esize') é recuperado do registro de log sem uma verificação adequada dos limites.
Especificamente, o código calcula o final da entrada ('e2') usando: e2 = Add2Ptr(e1, esize);
Em seguida, calcula o tamanho para o memmove usando 'PtrOffset(e2, ...)', que subtrai o ponteiro final do limite do buffer. Se 'esize' for maliciosamente grande, 'e2' excede o tamanho do buffer utilizado. Isso resulta em um deslocamento negativo que, ao ser convertido para size_t para o memmove, é interpretado como um inteiro unsigned massivo, levando a um heap buffer overflow.
Este commit adiciona uma verificação para garantir que o tamanho da entrada ('esize') caia estritamente dentro do espaço restante utilizado do cabeçalho do índice antes de realizar operações de memória.
If you want to get best quality of vulnerability data, you may have to visit VulDB.