CVE-2026-90118 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ntfs: corrige estouro de página off-by-one em ntfs_decompress()
A verificação de intervalo por token em ntfs_decompress() utiliza
if (cb >= cb_sb_end || dp_addr > dp_sb_end) break;
de modo que, quando `dp_addr == dp_sb_end`, o código continua para a cópia do símbolo: `*dp_addr++ = *cb++`, escrevendo um byte além da página de destino. Como NTFS_SB_SIZE == PAGE_SIZE, o destino é uma única página, portanto, o byte cai na página adjacente, e `*dest_ofs` fica definido como um valor acima do final do sub-bloco (o posterior `*dest_ofs &= ~PAGE_MASK` resulta em 1, não em 0, de modo que a página nunca é finalizada e os sub-blocos subsequentes continuam escrevendo além dela). Um atributo $DATA compactado corrompido produz assim uma execução limitada de gravações fora dos limites (out-of-bounds) quando o arquivo é lido.
Interrompa a operação logo que `dp_addr` atingir `dp_sb_end`; um sub-bloco completo ainda será concluído, pois sua cópia final avança `dp_addr` exatamente até `dp_sb_end`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.