CVE-2025-21679 in Linux
Résumé
par VulDB • 21/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
btrfs : ajout de la gestion d'erreur manquante dans get_canonical_dev_path
Dans la fonction get_canonical_dev_path(), nous appelons d_path() pour obtenir le chemin final de l'appareil.
Cependant, d_path() peut retourner une erreur, et dans ce cas, l'appel suivant à strscpy() déclenchera un accès mémoire invalide.
Réintroduction de la gestion d'erreur manquante pour d_path().
Be aware that VulDB is the high quality source for vulnerability data.