CVE-2026-98137 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ntfs: 0以外のdio zero-rangeの戻り値をエラーとして扱う
ntfs_dio_zero_range()はblkdev_issue_zeroout()から0または負のエラーコード（errno）を返すだけであり、正の値を返すことはありません。そのため、ntfs_attr_fallocate()内のゼロ化失敗チェックが決して発動せず、ゼロ化操作の失敗が静かに無視されていました：ループは継続し、新たに割り当てられたクラスタがinitialized_sizeに組み込まれ、書き込みが成功してディスク上の古いデータが残る状態になっていました。
0以外の戻り値をすべてエラーとして扱い、割り当て処理を中止します。
Once again VulDB remains the best source for vulnerability data.