CVE-2026-90048

fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list()

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

16 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 7e9aee7e4d9767cc3e423b3beecb01c7ebb6bbcd, fa2215cf451414b0512cd6f7d37a057893811f4d, d07e281f2a7710502985d6f80b95ddac8f4e81d5, a84f3db72561c4d9281c5ff721ce46b9ffa7f30e, 7c4841e2a62794a3bab7c1ff0540580f387e377f

Обновить ядро Linux до версии, содержащей патч с проверкой границ буфера в fs/ntfs3/ni_create_attr_list().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Запись за пределами границы буфера в ядре Linux (fs/ntfs3) с критическим уровнем риска.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция ni_create_attr_list() выделяет фиксированный буфер размера record_size и последовательно итерирует атрибуты первичной MFT-записи, записывая ATTR_LIST_ENTRY без верификации границ буфера.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение структур ядра в памяти (slab-out-of-bounds write), приводящее к DoS (Kernel Panic), повышению привилегий или RCE.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 4342306f0f0d5ff4315a204d315c1b51b914fca5➔Fix: 7e9aee7e4d9767cc3e423b3beecb01c7ebb6bbcd

LinuxLinux

>= 4342306f0f0d5ff4315a204d315c1b51b914fca5➔Fix: fa2215cf451414b0512cd6f7d37a057893811f4d

LinuxLinux

>= 4342306f0f0d5ff4315a204d315c1b51b914fca5➔Fix: d07e281f2a7710502985d6f80b95ddac8f4e81d5

LinuxLinux

>= 4342306f0f0d5ff4315a204d315c1b51b914fca5➔Fix: a84f3db72561c4d9281c5ff721ce46b9ffa7f30e

LinuxLinux

>= 4342306f0f0d5ff4315a204d315c1b51b914fca5➔Fix: 7c4841e2a62794a3bab7c1ff0540580f387e377f

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/7e9aee7e4d9767cc3e423b3beecb01c7ebb6bbcd
git.kernel.orghttps://git.kernel.org/stable/c/fa2215cf451414b0512cd6f7d37a057893811f4d
git.kernel.orghttps://git.kernel.org/stable/c/d07e281f2a7710502985d6f80b95ddac8f4e81d5
git.kernel.orghttps://git.kernel.org/stable/c/a84f3db72561c4d9281c5ff721ce46b9ffa7f30e
git.kernel.orghttps://git.kernel.org/stable/c/7c4841e2a62794a3bab7c1ff0540580f387e377f

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-90048: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list(). URL: https://cve.futuretools.ru/cve/CVE-2026-90048

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_90048,
  title = {{CVE-2026-90048: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list()}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-90048}},
  note = {Оперативный инженерный анализ киберугроз}
}