CVE-2026-98138
Beschreibung
Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: ntfs: markieren Sie das Volume nicht sauber in sync fs, wenn Fehler aufgezeichnet wurden ntfs put super() und der Remount-read-only-Pfad löschen beide das schmutzige Bit nur, wenn NVolErrors(vol) falsch ist. ntfs sync fs() löscht es bedingungslos, so dass jede sync() auf einem Volume, das einen Fehler aufgezeichnet hat, dieses Volume bereinigt. Ein Volume ohne dieses Set wird dann als nicht wiederherstellungsbedürftig angesehen und es läuft keins, so dass alles, was schief gelaufen ist, nie repariert wird. Diese Änderung überspringt das Zurücksetzen des schmutzigen Bits, wenn Volumenfehler auftreten. Reproduziert auf einem Volume, dessen $MFTMirr nicht mit $MFT übereinstimmt, was das Fehler-Flag beim Verlassen des Mounts Lese-Schreib setzt: Nach einem Schreiben und einer Synchronisierung lesen die On-Disk-Volume-Flags 0x0000 mit diesem Treiber und 0x0001 mit dem Wächter an Ort und Stelle.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.