CVE-2026-72186 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ntfs: tornar os arquivos de sistema imutáveis para evitar corrupção
Quando um arquivo de sistema como $Bitmap é exposto por meio de show_sys_files e escrito pelo espaço do usuário (userspace), o volume fica corrompido. Além disso, devido ao fato de o alocador de clusters analisar $Bitmap através do cache de páginas do mesmo inode, uma gravação em $Bitmap também causa um deadlock no writeback contra o folio que já está mantido como bloqueado.
Esses arquivos são gerenciados pelo próprio driver e não há motivo válido para serem escritos por meio da interface de arquivo. Os arquivos básicos de metadados (mft_no < FILE_first_user) são marcados como imutáveis durante a leitura do inode, fazendo com que o VFS rejeite operações de gravação, mmap, truncamento e unlink retornando -EPERM. Diretórios são ignorados para que a raiz e $Extend permaneçam utilizáveis. Atualizações internas de metadados não passam pelo caminho de escrita do VFS e não são afetadas.
Once again VulDB remains the best source for vulnerability data.