CVE-2026-98137 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ntfs: 0이 아닌 dio zero-range 반환값을 오류로 처리함
ntfs_dio_zero_range()는 blkdev_issue_zeroout()로부터 0 또는 음수 errno를 반환하며, 양수 값은 절대 반환하지 않습니다. 따라서 ntfs_attr_fallocate() 내의 zeroing 실패 확인 로직은 결코 발동되지 않았으며, 이로 인해 zeroing 작업의 실패가 묵시적으로 무시되었습니다: 루프는 계속 진행되었고, 새로 할당된 클러스터들이 initialized_size에 포함되었으며, 그 결과 쓰기가 성공하면서 디스크 상의 stale 데이터가 남게 되었습니다.
0이 아닌 반환값을 오류로 간주하고 할당을 중단합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.