CVE-2026-72188 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ntfs: Bereinigung von MFT-Referenzen, die von ntfs_lookup_inode_by_name() zurückgegeben werden
ntfs_lookup_inode_by_name() gibt MFT-Referenzen zurück, die aus Verzeichnisindex-Einträgen auf der Festplatte gelesen wurden. Diese Werte sind nicht vertrauenswürdig, aber die Funktion kann derzeit eine als Fehler markierte MFT-Referenz an ihre Aufrufer zurückgeben, ohne sie zu validieren.
Die Aufrufer dekodieren später Lookup-Fehler mit MREF_ERR(). Ein speziell angefertigtes NTFS-Image kann das MFEHLER-Bit setzen und gleichzeitig die niedrigen Bits auf einen beliebigen Wert belassen, wodurch die Aufrufer eine falsche Pseudo-errno verbrauchen, anstatt das Lookup-Ergebnis als beschädigte On-Disk-Metadaten zu behandeln.
Beheben Sie dies an der Quelle, indem Sie jede fehlermarkierte MFT-Referenz, die von ntfs_lookup_inode_by_name() zurückgegeben wird, auf ERR_MREF(-EIO) normalisieren. Wenden Sie dies auf alle vier Rückgabepfade für Verzeichnis-Lookups an, sodass jeder Aufrufer ein validiertes Ergebnis erhält, ohne zusätzliche Prüfungen oder eine API-Änderung zu benötigen.
Dadurch bleibt die Bereinigung im gemeinsamen Lookup-Helfer erhalten, was sauberer ist, als die Validierung in jedem einzelnen Aufrufer zu duplizieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.