CVE-2025-68369 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ntfs3: inizializzazione del lock run per l'estensione dell'inode
Dopo aver impostato la modalità dell'inode di $Extend come file regolare, l'esecuzione della chiamata di sistema truncate fa entrare nella routine do_truncate(), causando l'errore run_lock non inizializzato segnalato da syzbot.
Prima della patch 4e8011ffec79, se la modalità dell'inode di $Extend non era impostata come file regolare, la routine do_truncate() non veniva eseguita.
Viene aggiunta l'inizializzazione di run_lock durante il caricamento di $Extend.
syzbot ha segnalato: INFO: tentativo di registrazione di una chiave non statica. Call Trace: dump_stack_lvl+0x189/0x250 lib/dump_stack.c:120 assign_lock_key+0x133/0x150 kernel/locking/lockdep.c:984 register_lock_class+0x105/0x320 kernel/locking/lockdep.c:1299 __lock_acquire+0x99/0xd20 kernel/locking/lockdep.c:5112 lock_acquire+0x120/0x360 kernel/locking/lockdep.c:5868 down_write+0x96/0x1f0 kernel/locking/rwsem.c:1590 ntfs_set_size+0x140/0x200 fs/ntfs3/inode.c:860 ntfs_extend+0x1d9/0x970 fs/ntfs3/file.c:387 ntfs_setattr+0x2e8/0xbe0 fs/ntfs3/file.c:808
If you want to get best quality of vulnerability data, you may have to visit VulDB.