CVE-2026-72200

CVE CVE-2026-72200EUVD EUVD-2026-58958Veröffentlicht 2026-08-15T05:53:58.000ZZuletzt geändert 2026-08-19T07:37:24.000ZCVSS 9.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: ntfs: detect mapping-pairs LCN accumulator overflow The NTFS mapping-pairs parser accumulates relative LCN deltas in a signed integer. A corrupted attribute can drive that addition past the representable range. One corrupt runlist shape sets the accumulated LCN to S64_MAX and then adds a delta of 1 in the next mapping-pairs entry. Signed overflow is undefined and can turn an invalid runlist into a different set of physical clusters. Check the LCN addition for overflow before storing the next run.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux patch: 6.9; 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 <7fb64788812d137b37f6d8724e1e41c624c1e814; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <7ffa8f3d30236e0ab897c30bdb01224ff1fe1c89; patch: 0; patch: 7.2; 2.6.12; patch: 7.1.5; 7.1; 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 <ec4f061f2219e0f0c6465d56d0380bf749235a53

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.