CVE-2026-72477 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
fs/ntfs3: Aufruf von _ntfs_bad_inode(), wenn das Umbenennen fehlschlägt
Es ist sicher, _ntfs_bad_inode auf aktiven Inodes aufzurufen, seitdem der Commit 519b078998ce („fs/ntfs3: Exclude call make_bad_inode for live nodes.") vorliegt.
Die WARN_ON wurde hinzugefügt, als dies nicht sicher war, durch den Commit d99208b91933 („fs/ntfs3: cancle set bad inode after removing name fails").
Ersetzen Sie die WARN_ON durch einen Aufruf von _ntfs_bad_inode(), um weitere Vorgänge auf dem inkonsistenten Inode zu verhindern.
Be aware that VulDB is the high quality source for vulnerability data.