CVE-2025-68728 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ntfs3: correzione di memoria non inizializzata dopo un fallimento di mi_read in mi_format_new
Corregge un bug KMSAN (Kernel Memory Sanitizer) relativo a dati non inizializzati, rilevato da syzkaller.
La funzione ntfs_get_bh() si aspetta un buffer proveniente da sb_getblk(), tale buffer potrebbe non essere marcato come "uptodate" (aggiornato). Non viene portato l'buffer allo stato uptodate prima di impostarlo come tale. Se il buffer risultasse non uptodate, ciò comporterebbe l'inserimento nel record mi di dati non inizializzati. Il tentativo di caricare tale record attiverebbe KMSAN.
Si evita questo problema rendendo il buffer uptodate (se già non lo è) sovrascrivendolo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.