CVE-2025-68806 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ksmbd: correzione della convalida del buffer includendo la dimensione del terminatore null nella lunghezza degli EA
La funzione smb2_set_ea, che gestisce gli Extended Attributes (EA), eseguiva controlli di convalida del buffer che omettevano erroneamente la dimensione del carattere di terminazione null (+1 byte) per il nome EA. Questa patch risolve il problema aggiungendo esplicitamente '+ 1' a EaNameLength laddove ci si aspetta che il terminatore null sia presente nel buffer, garantendo che la convalida rifletta accuratamente la dimensione totale del buffer richiesta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.