Към съдържанието

CVE-2026-72477: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce ("fs/ntfs3: Exclude call make_bad_inode for live nodes.") The WARN_ON was added when it wasn't safe by: commit d99208b91933 ("fs/ntfs3: cancle set bad inode after removing name fails") Replace the WARN_ON with a call to _ntfs_bad_inode() to prevent further operations on the inconsistent inode.

    Засегнати продукти

    • Linux Linux: 519b078998ce6e729f98dccf35505b4756985d11 преди 580896e33003845de66c75cd61544cf9d9bfbe15; 519b078998ce6e729f98dccf35505b4756985d11 преди ff825bf0521f6da2f30878cbad18ab7b341bc31b; 519b078998ce6e729f98dccf35505b4756985d11 преди e8ed78f40eecd0176fda71d673f6957c98e7ffbe
    • Linux Linux: 6.17; преди 6.17; 6.18.57 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

    История

    • 15 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-72477: Linux | freedomonline.bg