CVE-2025-68728 in Linux
요약
\~에 의해 VulDB • 2026. 06. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ntfs3: mi_format_new에서 mi_read 실패 후 초기화되지 않은 메모리에 대한 수정
syzkaller가 발견한 KMSAN(Kernel Memory Sanitizer) 미초기화 버그를 수정합니다.
ntfs_get_bh()는 sb_getblk()로부터의 버퍼를 기대하지만, 해당 버퍼가 최신 상태(uptodate)일 필요는 없습니다. 우리는 이를 uptodate로 설정하기 전에 버퍼를 최신 상태로 만들지 않습니다. 만약 버퍼가 최신 상태가 아니라면, 이는 mi 레코드에 초기화되지 않은 데이터를 포함하는 버퍼를 추가할 수 있음을 의미합니다. 이러한 레코드를 로드하려고 시도하면 KMSAN이 트리거됩니다.
이를 방지하기 위해 이미 설정되어 있지 않다면 버퍼를 덮어씀으로써 uptodate로 설정합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.