CVE-2025-21646 in Linux
要約
〜によって VulDB • 2026年06月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
afs: セル名の最大長を修正する
kafsファイルシステムはセルの最大長を256バイトに制限していますが、実際にその長さで指定すると問題が発生します。kafsは /proc/net/afs/ 配下にセル名を持つディレクトリを作成しようとしますが、これは警告付きで失敗します：
WARNING: CPU: 0 PID: 9 at fs/proc/generic.c:405
これは、procfsが最大ファイル名の長さを255に制限しているためです。
しかしながら、DNSは最大検索長の上限を定めており、結果としてセル名の最大長も「長さカウントと末尾のNUL文字」を除いた255以下に制限されます。
この問題を修正するため、許容される最大のcellname長さを253に制限します。これにより、「/afs/./」マウントポイントを作成できることを確実にすることもできます。
さらに、YFS VLレコードにおけるセル名の最大値をプロトコルで許可されている256とし、YFSVL.GetCellNameによって取得されたレコードが253を超える場合は無視するようにします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.