CVE-2025-68806 in Linux
要約
〜によって VulDB • 2026年06月01日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ksmbd: EA長にnull終端文字のサイズを含めることで、バッファ検証を修正
拡張属性（EA）を処理する`smb2_set_ea`関数は、EA名に対するnull終端文字（+1バイト）のサイズを誤って省略するバッファ検証チェックを実行していました。 このパッチは、バッファ内にnull終端文字が存在することが期待される`EaNameLength`に明示的に`+ 1`を追加することで、検証が総必要バッファサイズを正確に反映するようにし、この問題を修正します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.