CVE-2025-68806 in Linux
요약
\~에 의해 VulDB • 2026. 06. 01.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ksmbd: EA 길이에 널 종결자 크기를 포함하여 버퍼 유효성 검사 수정
확장 속성(EA)을 처리하는 smb2_set_ea 함수는 EA 이름의 널 종결 문자(+1바이트) 크기를 잘못 생략하는 버퍼 유효성 검사 검사를 수행하고 있었습니다. 이 패치는 버퍼에 널 종결자가 존재해야 하는 위치에서 EaNameLength에 명시적으로 '+ 1'을 추가하여, 유효성 검사가 총 필요한 버퍼 크기를 정확하게 반영하도록 이 문제를 수정합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.