CVE-2026-72471 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
fs/ntfs3: prevenir que lcn permaneça não inicializado
O VCN alvo procurado não foi encontrado dentro de runs[0], fazendo com que run_lookup() retornasse falso. Isso faz com que run_lookup_entry() retorne falso, o que por sua vez resulta em um valor len igual a 0, e o novo parâmetro passado para attr_data_get_block() é NULL. Coletivamente, esses fatores fazem com que attr_data_get_block_locked() saia prematuramente sem inicializar lcn, acionando assim [1].
Para prevenir [1], a verificação de clen dentro de ni_seek_data_or_hole() foi movida para ocorrer antes da verificação de lcn.
[1]
BUG: KMSAN: uninit-value em ni_seek_data_or_hole+0x24f/0x5f0 fs/ntfs3/frecord.c:2862 ni_seek_data_or_hole+0x24f/0x5f0 fs/ntfs3/frecord.c:2862 ntfs_llseek+0x22a/0x4a0 fs/ntfs3/file.c:1530 vfs_llseek fs/read_write.c:391 [inline]
Be aware that VulDB is the high quality source for vulnerability data.