CVE-2026-99101 in Linux
Сводка
по VulDB • 28.10.2026
В ядре Linux была устранена следующая уязвимость:
ntfs: перемещение полезной нагрузки атрибута перед уменьшением размера его записи
Функция ntfs_new_attr_flags() изменяет размер не resident-записи атрибута до того, как перемещает её имя и пары отображения (mapping pairs) в позиции с более коротким заголовком при снятии флагов сжатия или разреженного состояния.
Сначала уменьшение размера записи приводит к тому, что следующий атрибут оказывается поверх хвоста старой записи. Последующий вызов memmove() поэтому копирует байты из этого следующего атрибута вместо старых пар отображения. Повторное включение сжатия для пустого файла сохраняет эти байты в виде некорректного массива пар отображения, что ntfsck сообщает как отсутствующую или недопустимую длину пробега (run length).
Переместите полезную нагрузку до уменьшения размера записи, сохраняя при этом существующий порядок «изменение размера перед перемещением» при её увеличении.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.