جزئیات آسیب‌پذیری

CVE-2026-99107

Linux Linux

ntfs: fix incorrect MFT record pointer passed to ntfs_attr_record_resize

CVSS 3.1
7.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: ntfs: fix incorrect MFT record pointer passed to ntfs_attr_record_resize ntfs_new_attr_flags() passes the wrong MFT record to ntfs_attr_record_resize(). When the attribute is in an extent record, ctx->mrec points to the extent but the function receives the base record pointer m, causing incorrect size calculations in memmove. Fix by passing ctx->mrec (the actual MFT record containing the attribute) instead of m (the base MFT record) to ntfs_attr_record_resize().

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 7.1 CVEProject cvelistV5 (CNA)
Linux Linux fc053f05ca282a5e760b41f6560ac835c4e28037 ≤ v < 0a9122cada749447dfb6d67aa3fed4ee1982231c CVEProject cvelistV5 (CNA)
Linux Linux fc053f05ca282a5e760b41f6560ac835c4e28037 ≤ v < 8d139e3635c86e2c97c78d55538ce0b00b6d9986 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۹
وضعیت
PUBLISHED
صادرکننده (CNA)
Linux
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۹٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —