CVE-2026-89617

Description

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate dirty page table on log replay Each DIR_PAGE_ENTRY ends in a page_lcns[] array whose length is the on-disk lcns_follow field. check_rstbl() validates the table bookkeeping but never checks that this array fits in the entry, so a crafted lcns_follow lets the v0->v1 conversion memmove and later replay passes run off the entry. Add check_dp_table() to reject, right after check_rstbl(), any entry larger than its size claims via struct_size() (the same expression used to allocate these entries, so the check is overflow-safe by construction). All consumers can then trust lcns_follow as the real capacity. This covers every page_lcns[] access whose index is bounded by the entry itself (the conversion memmove, the HotFix store via find_dp(), and the self-bounded scan loops). Accesses whose index comes from the log record need a separate bound and are handled in a follow-up patch.

Gravité et risque d'exploitation

CVE-2026-89617 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <1200c2779c43b62656ccbb67df9468a7a9af2484, b46acd6a6a627d876898e1c84d3f84902264b445, <006cb7713dec10368e699abc4367e5faa334c9a5, 5.15.221, <0908da07c23be4f94b99dfd9a94765525f0fe4bd, 0, <2d94ffc9d7b5bb3517b129fe63b52d84bcd4ae56, 7.2.4, 6.1.188, <d23155634a4bc1183e761d5eb2c043b2e693cc98, <=6.6.*, <5.15, 6.6.157, 5.15, <=6.18.*, <=7.2.*, <0e07ea2fc45a7b4757ef7bf1f692cc0180a08323, <=*, <=5.15.*, <1e90b1703ee1a04cd3e9e399353fc536f5f3ba10, 6.18.50, 6.12.109, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0e07ea2fc45a7b4757ef7bf1f692cc0180a08323
• https://git.kernel.org/stable/c/1e90b1703ee1a04cd3e9e399353fc536f5f3ba10
• https://git.kernel.org/stable/c/d23155634a4bc1183e761d5eb2c043b2e693cc98
• https://git.kernel.org/stable/c/1200c2779c43b62656ccbb67df9468a7a9af2484
• https://git.kernel.org/stable/c/2d94ffc9d7b5bb3517b129fe63b52d84bcd4ae56
• https://git.kernel.org/stable/c/0908da07c23be4f94b99dfd9a94765525f0fe4bd
• https://git.kernel.org/stable/c/006cb7713dec10368e699abc4367e5faa334c9a5