9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce ("fs/ntfs3: Exclude call make_bad_inode for live nodes.") The WARN_ON was added when it wasn't safe by: commit d99208b91933 ("fs/ntfs3: cancle set bad inode after removing name fails") Replace the WARN_ON with a call to _ntfs_bad_inode() to prevent further operations on the inconsistent inode.
Засегнати продукти
- Linux Linux: 519b078998ce6e729f98dccf35505b4756985d11 преди 580896e33003845de66c75cd61544cf9d9bfbe15; 519b078998ce6e729f98dccf35505b4756985d11 преди ff825bf0521f6da2f30878cbad18ab7b341bc31b; 519b078998ce6e729f98dccf35505b4756985d11 преди e8ed78f40eecd0176fda71d673f6957c98e7ffbe
- Linux Linux: 6.17; преди 6.17; 6.18.57 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък
История
- 15 август 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-72477
- https://nvd.nist.gov/vuln/detail/CVE-2026-72477
- https://git.kernel.org/stable/c/580896e33003845de66c75cd61544cf9d9bfbe15
- https://git.kernel.org/stable/c/ff825bf0521f6da2f30878cbad18ab7b341bc31b
- https://git.kernel.org/stable/c/e8ed78f40eecd0176fda71d673f6957c98e7ffbe