CVE-2026-98137
Beschreibung
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: ntfs: Behandeln Sie jede Nicht-Null-Dio-Null-Range-Rückgabe als Fehler ntfs dio zero range() gibt entweder 0 oder einen negativen Errno von blkdev issue zeroout() zurück; es gibt niemals einen positiven Wert zurück. Der Zeroing-Fehler-Check in ntfs attr fallocate() wurde daher nie ausgelöst, so dass eine fehlgeschlagene Zeroing-Operation stillschweigend ignoriert wurde: Die Schleife ging weiter, die neu zugewiesenen Cluster wurden in initialized size gefaltet und das Schreiben konnte erfolgreich veraltete Daten auf der Festplatte hinterlassen. Behandeln Sie jede Nicht-Null-Rückgabe als Fehler und brechen Sie die Zuweisung ab.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.