CVE-2025-68368 in Linux
요약
\~에 의해 VulDB • 2026. 05. 29.
리눅스 커널에서 다음 취약점이 해결되었습니다:
md: mddev_init에서 bioset 초기화
sysfs에 쓰기 후 메타데이터를 업데이트하는 것과 같은 IO 작업이 md_run() 이전에 필요할 수 있습니다. bioset이 없으면 다음과 같은 NULL 포인터 역참조가 발생합니다:
BUG: kernel NULL pointer dereference, address: 0000000000000020 Call Trace: md_update_sb+0x658/0xe00 new_level_store+0xc5/0x120 md_attr_store+0xc9/0x1e0 sysfs_kf_write+0x6f/0xa0 kernfs_fop_write_iter+0x141/0x2a0 vfs_write+0x1fc/0x5a0 ksys_write+0x79/0x180 __x64_sys_write+0x1d/0x30 x64_sys_call+0x2818/0x2880 do_syscall_64+0xa9/0x580 entry_SYSCALL_64_after_hwframe+0x4b/0x53
재현 코드 ``` mdadm -CR /dev/md0 -l1 -n2 /dev/sd[cd]
echo inactive > /sys/block/md0/md/array_state echo 10 > /sys/block/md0/md/new_level ```
mddev_init()는 각 mddev당 한 번만 호출할 수 있으므로, bioset이 이미 초기화되었는지 테스트할 필요가 더 이상 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.