CVE-2026-98138 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ntfs : ne pas marquer le système de fichiers comme propre dans sync_fs lorsque des erreurs ont été enregistrées
Les fonctions ntfs_put_super() et le chemin de remonture en lecture seule (remount-read-only) effacent toutes deux le drapeau « dirty » uniquement si NVolErrors(vol) est faux. En revanche, ntfs_sync_fs() l'efface inconditionnellement ; ainsi, toute opération sync() sur un système de fichiers ayant enregistré une erreur marque ce dernier comme propre. Un système de fichiers sans ce bit défini est alors considéré comme n’ayant pas besoin d’une récupération (recovery) et celle-ci ne s’exécute pas, si bien que les problèmes rencontrés ne sont jamais réparés.
Cette modification évite la réinitialisation du drapeau « dirty » lorsqu’il y a des erreurs au niveau du système de fichiers.
Le problème a été reproduit sur un système de fichiers dont $MFTMirr ne correspond pas à $MFT, ce qui définit le drapeau d’erreur tout en laissant le montage en lecture-écriture : après une écriture et une synchronisation (sync), les indicateurs du volume sur disque affichent 0x0000 avec ce pilote, contre 0x0001 lorsque la protection est activée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.