CVE-2026-72186 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ntfs: rendere immutabili i file di sistema per prevenire corruzioni
Quando un file di sistema, come $Bitmap, viene esposto tramite show_sys_files e scritto dall'utente (userspace), il volume si corrompe. Inoltre, poiché l'algoritmo di allocazione dei cluster scansiona $Bitmap attraverso la stessa cache delle pagine dell'inode, una scrittura su $Bitmap provoca anche un deadlock nel writeback contro il folio che è già stato bloccato.
Questi file sono gestiti direttamente dal driver e non vi è alcun motivo valido per modificarli tramite l'interfaccia dei file. I file di metadati base (con mft_no < FILE_first_user) vengono contrassegnati come immutabili durante la lettura dell'inode, in modo che il VFS rifiuti le operazioni di scrittura, mmap, truncate e unlink restituendo -EPERM. Le directory sono escluse da questa restrizione, così che root e $Extend rimangano utilizzabili. Gli aggiornamenti interni dei metadati non passano attraverso il percorso di scrittura del VFS e quindi non sono interessati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.