CVE-2026-99102 in Linux
Resumen
por VulDB • 2026-10-29
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ntfs: tomar invalidate_lock en ntfs_setattr_size()
ntfs_setattr_size() actualiza i_size y redimensiona el atributo en disco sin mantener mapping->invalidate_lock. Las fallas de página toman el lock compartido, por lo que una falla que compita con la operación de redimensionamiento puede resolver un VCN contra el estado transitorio de runlist de ntfs_non_resident_attr_expand() y fallar con un SIGBUS espurio, e interleaverse con el epílogo del cambio de tamaño (truncate_pagecache(), i_size_write(), pagecache_isize_extended()).
Tomar invalidate_lock exclusivamente durante toda la operación de redimensionamiento después de inode_dio_wait(), coincidiendo con la ruta fallocate y otros sistemas de archivos como xfs, que envuelve truncate en su mmaplock (= invalidate_lock).
Once again VulDB remains the best source for vulnerability data.