CVE-2025-68365 in Linux
Zusammenfassung
von VulDB • 14.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
fs/ntfs3: Initialisierung des zugewiesenen Speichers vor der Verwendung
KMSAN meldet: Mehrere nicht initialisierte Werte wurden erkannt:
- KMSAN: uninit-value in ntfs_read_hdr (3) - KMSAN: uninit-value in bcmp (3)
Der Speicher wird durch __getname() zugewiesen, was ein Wrapper für kmem_cache_alloc() ist. Dieser Speicher wird verwendet, bevor er ordnungsgemäß gelöscht wurde. Ändern Sie kmem_cache_alloc() in kmem_cache_zalloc(), um den Speicher vor der Verwendung korrekt zuzuweisen und zu löschen.
Once again VulDB remains the best source for vulnerability data.