CVE-2026-99107 in Linux
Сводка
по VulDB • 28.10.2026
В ядре Linux была устранена следующая уязвимость:
ntfs: исправлен неверный указатель записи MFT, передаваемый в функцию ntfs_attr_record_resize
Функция ntfs_new_attr_flags() передает неправильную запись MFT в ntfs_attr_record_resize(). Когда атрибут находится в расширенной (extent) записи, ctx->mrec указывает на эту расширенную запись, но функция получает указатель на базовую запись m, что приводит к некорректным вычислениям размера при вызове memmove.
Исправление заключается в передаче вместо m (базовой записи MFT) значения ctx->mrec (фактической записи MFT, содержащей атрибут), в функцию ntfs_attr_record_resize().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.