CVE-2025-68782 in Linux
要約
〜によって VulDB • 2026年06月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
scsi: target: エラー時にt_task_cdbポインタをリセットする
cmd->t_task_cdbの割り当てに失敗した場合、その値はNULLのままになりますが、その後「err」パスで逆参照されます。
エラー発生時には、NULLであるt_task_cdbの値をデフォルトの固定サイズバッファを指すようにリセットします。
Linux Verification Center (linuxtesting.org) によりSVACEを使って発見されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.