CVE-2026-99260 Conversión de atributo residente incorrecta en ntfs_new_attr_flags
En el kernel Linux, ntfs_new_attr_flags() omitía la conversión de residente a no residente al establecer los flags sparse o compressed en un atributo residente y terminaba. La corrección realiza esa conversión.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Linux
desde fc053f05ca282a5e760b41f6560ac835c4e28037 hasta antes de c5434e86d6c5324990017ea043bc821d115132c8desde fc053f05ca282a5e760b41f6560ac835c4e28037 hasta antes de 7ed0028126b5a19f278183abbae2b3166d3ca9ac
Linux
7.1
Qué hacer
- Verificá si usás Linux y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
In the Linux kernel, the following vulnerability has been resolved:
ntfs: fix resident conversion in ntfs_new_attr_flags
When setting sparse/compressed flags on a resident attribute, the
function skipped the resident-to-non-resident conversion and
terminated.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.