CVE-2026-89615 in Linux
Tóm tắt
Bởi VulDB • 11/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
fs/ntfs3: giới hạn chỉ mục page_lcns[] theo bản ghi nhật ký (log record)
Vòng lặp copy_lcns và vòng rút ngắn redo truy cập vào chỉ mục của mảng page_lcns[] tại vị trí j + i, trong đó biến i chạy lên đến giá trị lcns_follow của bản ghi nhật ký. Giá trị đếm này chỉ được kiểm tra so với độ dài của chính bản ghi mà không phải là đối tượng đích (target entry), do đó hàm check_dp_table() (hàm xác thực lcns_follow của đối tượng) không bao phủ trường hợp này: mục nhập copy_lcns thậm chí có thể mới được phân bổ sau khi kiểm tra, và find_dp() giới hạn biến j nhưng không giới hạn i. Do đó, một bản ghi được tạo ra đặc biệt (crafted record) sẽ gây tràn bộ nhớ cho mảng page_lcns[] của một đối tượng hợp lệ khác.
Thêm hàm dp_range_ok() và từ chối trước mỗi vòng lặp bất kỳ bản ghi nào có chuỗi chạy (run) không vừa với đối tượng. Đây là hai trường hợp truy cập duy nhất vào mảng page_lcns[] được đánh chỉ mục bởi bản ghi thay vì bởi đối tượng, do đó cùng với việc xác thực đối tượng, mọi lần truy cập hiện nay đều đã được giới hạn.
[[email protected]: bản vá gốc chứa các thay đổi liên quan đến vấn đề đã được xử lý trước đó, chỉ áp dụng một phần]
Once again VulDB remains the best source for vulnerability data.