В ядре Linux устранена следующая уязвимость: ntfs: централизовать проверку заголовка $INDEX_ROOT Добавьте выделенного помощника для более строгой проверки $INDEX_ROOT и используйте его как для индексных дескрипторов каталога, так и для именованных индексных дескрипторов. Это сохраняет Размер корня и геометрия заголовка проверяются одинаково для обоих путей чтения.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: ntfs: centalize $INDEX_ROOT header validation Add a dedicated helper to perform stricter validation of $INDEX_ROOT and use it for both directory inodes and named index inodes. This keeps the root size and header geometry checks consistent across both read paths.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1