جزئیات آسیبپذیری
CVE-2026-99107
Linux Linux
ntfs: fix incorrect MFT record pointer passed to ntfs_attr_record_resize
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ntfs: fix incorrect MFT record pointer passed to ntfs_attr_record_resize ntfs_new_attr_flags() passes the wrong MFT record to ntfs_attr_record_resize(). When the attribute is in an extent record, ctx->mrec points to the extent but the function receives the base record pointer m, causing incorrect size calculations in memmove. Fix by passing ctx->mrec (the actual MFT record containing the attribute) instead of m (the base MFT record) to ntfs_attr_record_resize().
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 7.1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | fc053f05ca282a5e760b41f6560ac835c4e28037 ≤ v < 0a9122cada749447dfb6d67aa3fed4ee1982231c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | fc053f05ca282a5e760b41f6560ac835c4e28037 ≤ v < 8d139e3635c86e2c97c78d55538ce0b00b6d9986 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Linux
- اولویت کلون
- بهزودی
پیشبینی بهرهبرداری (EPSS)
۰٫۱۲٪
احتمال بهرهبرداری در ۳۰ روز
۱٫۹٪
صدک (نسبت به همهی CVEها)
ضعفها (CWE)
- —