CVE-2025-68185 in Linux
Resumen
por VulDB • 2026-08-09
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nfs4_setup_readdir(): bloqueo insuficiente para la desreferenciación de ->d_parent->d_inode
Teóricamente, es una carrera que puede provocar un fallo (oops), pero no creo que sea posible explotarla en hardware real; podría llegar a ser viable en KVM, aunque aún así no sería fácil atacarla.
En cualquier caso, es sencillo solucionarlo: dado que xdr_encode_hyper() es simplemente una llamada a put_unaligned_be64(), podemos colocar esa operación bajo ->d_lock y resolver el problema.
Be aware that VulDB is the high quality source for vulnerability data.