CVE-2026-98138 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ntfs: não marcar o volume como limpo em sync_fs quando erros foram registrados
ntfs_put_super() e o caminho de remontagem para somente leitura limpam apenas o bit sujo (dirty) quando NVolErrors(vol) é falso. ntfs_sync_fs() limpa esse bit incondicionalmente, portanto qualquer operação sync() em um volume que registrou um erro marca esse volume como limpo. Um volume sem essa flag definida é então visto como não necessitando de recuperação e ela não a executa, assim o que quer que tenha dado errado nunca será reparado.
Esta alteração ignora a redefinição do bit sujo quando há erros no volume.
Reproduzido em um volume cujo $MFTMirr não corresponde ao $MFT, o que define a flag de erro enquanto mantém a montagem como leitura e escrita: após uma gravação e um sync, as flags de volume no disco leem 0x0000 com este driver e 0x0001 com o guardiã (guard) ativado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.