CVE-2026-98137 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ntfs: tratar cualquier retorno distinto de cero en dio zero-range como un error
ntfs_dio_zero_range() devuelve ya sea 0 o un errno negativo procedente de blkdev_issue_zeroout(); nunca devuelve un valor positivo. Por lo tanto, la comprobación de fallo del borrado a ceros (zeroing) en ntfs_attr_fallocate() nunca se activaba, por lo que una operación de cero fallida era ignorada silenciosamente: el bucle continuaba ejecutándose, los clústeres recién asignados se integraban en initialized_size y la escritura podía tener éxito dejando datos obsoletos (stale) en disco.
Tratar cualquier retorno distinto de cero como un error y abortar la asignación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.