No kernel Linux, a seguinte vulnerabilidade foi resolvida. FS/ntfs 3: redimensionar log->one_page_buf ao adotar o tamanho da página no disco log_replay() aloca log->one_page_buf usando o tamanho da página que foi escolhido do hospedeiro PAGE_SIZE: log->one_page_buf = kmalloc(log->page_size, GFP_ NOFS). Mais tarde, quando uma área de reinicio é encontrada, o tamanho da página de log gravada no disco é adotado: t 32 = le 32 _to_cpu(log->rst_info.r_page->sys_page_size); se (log->page_size!= t 32 ) { log->l_size = log->orig_file_size; log->page_size = norm_file_page(t 32 &log->l_ tamanho, t 32 == Tamanho de Páginas Padrão > }.
Se o tamanho da página no disco for maior do que o tamanho usado para a alocação inicial, o log->page_size cresce, mas o one_page_buf fica no seu tamanho original, menor. Um subsequente não alinhado read_log_page() então lê log->page_size bytes no buffer de arranhão de tamanho inferior: page_buf = page_off? log->one_page_buf: *buffer; err = ntfs_read_run_nb_ra( ni->mi.sbi, &ni->file.run, page_vbo, page_buf, log->page_size, NULL, &log->lead_ahead); Estou transbordando a alocação. Isto é alcançável quando se monta um volume NTFS sujo cujo log foi formatado com um tamanho de página maior do que o buffer inicialmente alocado no hospedeiro de montagem (por exemplo, um 64 Volume do log K montado em um hospedeiro que alocou um 4 Tampão de arranhão K).
Crescer one_page_buf quando o tamanho da página no disco adotado excede o tamanho usado para a alocação inicial. Na falha do krealloc() o buffer original está intacto e livre pelo caminho de erro existente. Registro de aconselhamento: GHSA-mxhq-w 28 g- hr 4 q. Identificadores relacionados: CVE- 2026 - 72470. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 25.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 31.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.