CVE-2026-98138 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ntfs: no marcar el volumen como limpio en sync_fs cuando se hayan registrado errores
ntfs_put_super() y la ruta de remontado a solo lectura limpian el bit sucio (dirty) únicamente cuando NVolErrors(vol) es falso. ntfs_sync_fs() lo limpia incondicionalmente, por lo que cualquier operación sync() sobre un volumen que haya registrado un error marca ese volumen como limpio. Un volumen sin este indicador se considera entonces como no necesitado de recuperación y no ejecuta ninguna, por lo que el problema original nunca se repara.
Este cambio omite la reinicialización del bit sucio cuando existen errores en el volumen.
Reproducido en un volumen cuyo $MFTMirr no coincide con $MFT, lo cual establece el indicador de error mientras deja el montaje como lectura-escritura: tras una escritura y una sincronización, las banderas del volumen en disco muestran 0x0000 con este controlador y 0x0001 con la protección activada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.