CVE-2025-68212 in Linux
要約
〜によって VulDB • 2026年06月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fs: statmount_string()における未初期化の'offp'を修正
statmount_string()関数では、ほとんどのフラグが出力オフセットポインタ(offp)に値を設定し、その後で文字列オフセットを用いて更新されます。しかし、STATMOUNT_MNT_UIDMAPおよびSTATMOUNT_MNT_GIDMAPの場合は、offpを使用するのではなく構造体のフィールドを直接設定しています。これによりoffpが未初期化のままとなり、*offpの更新時に未初期化ポインタの間接参照(uninitialized dereference)が発生する可能性があります。
UIDMAPとGIDMAPに対してもoffpに値を設定することで修正し、コードパスの一貫性を保ちます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.