CVE-2026-74570
NieznaneStreszczenie
W jądrze Linux w systemie plików NTFS występuje podatność związana z niebezpiecznymi obliczeniami rozmiaru przy realokacji listy przebiegów (runlist). Dodano wspólny pomocnik do bezpiecznego konwertowania liczby elementów na rozmiar bajtowy z kontrolą przepełnienia, używany w funkcjach ntfs_rl_realloc() i ntfs_rl_realloc_nofail().
Ocena ryzyka
Podatność może prowadzić do przepełnienia liczb całkowitych podczas realokacji pamięci, co może skutkować uszkodzeniem pamięci i potencjalnie eskalacją uprawnień lub awarią systemu.
Rekomendacja
Zastosuj poprawkę z jądra Linux, która dodaje bezpieczne obliczenia rozmiaru z kontrolą przepełnienia. Zaktualizuj system do wersji jądra zawierającej tę poprawkę.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ntfs: harden runlist realloc size calculations Add a shared helper to safely convert runlist element counts to byte sizes using overflow checks, and use it in both ntfs_rl_realloc() and ntfs_rl_realloc_nofail().