CVE-2026-98139 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ntfs: クラスタ解放時に正常にクリアされたランのみをカウントする
ntfs_cluster_free_from_rl_nolock() は、エラーの追跡条件が false の場合（例えば ntfs_bitmap_clear_run() が実際に失敗した場合。これには、以前のランと同じ errno で2番目のランが失敗する場合や、すでに non-ENOMEM エラーが記録された後のあらゆる失敗が含まれる）、ランの長さを nr_freed に追加します。ntfs_bitmap_clear_run() の失敗は部分的な変更をロールバックするため、そのランに対してビットは一切クリアされませんでしたが、その長さによって vol->free_clusters が不正に増加し、statfs 出力とアロケータの空き容量ゲートが破損していました。
bitmap クリアが成功したランのみをカウントするように修正しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.