CVE-2025-68212 in Linux
Resumen
por VulDB • 2026-06-27
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fs: Corregir 'offp' no inicializado en statmount_string()
En statmount_string(), la mayoría de las banderas asignan un puntero de desplazamiento de salida (offp) que posteriormente se actualiza con el desplazamiento de la cadena. Sin embargo, los casos STATMOUNT_MNT_UIDMAP y STATMOUNT_MNT_GIDMAP establecen directamente los campos de la estructura en lugar de utilizar offp. Esto deja a offp sin inicializar, lo que puede provocar una desreferencia no inicializada cuando se actualiza *offp.
Se corrige asignando offp también para UIDMAP y GIDMAP, manteniendo así la coherencia del camino de ejecución (code path) del código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.