CVE-2026-72200 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ntfs: phát hiện tràn bộ tích lũy LCN của các cặp ánh xạ (mapping-pairs)
Trình phân tích cú pháp NTFS mapping-parks tích hợp các độ lệch LCN tương đối vào một số nguyên có dấu. Một thuộc tính bị hỏng có thể khiến phép cộng vượt quá phạm vi biểu diễn được.
Một dạng danh sách chạy (runlist) bị hỏng đặt giá trị LCM đã tích lũy thành S64_MAX và sau đó thêm một độ lệch là 1 trong mục mapping-pairs tiếp theo.
Tràn số nguyên có dấu là hành vi không xác định và có thể biến đổi một danh sách chạy không hợp lệ thành một tập hợp các cụm vật lý khác.
Kiểm tra phép cộng LCN để phát hiện tràn trước khi lưu trữ danh sách chạy tiếp theo.
Be aware that VulDB is the high quality source for vulnerability data.