CVE-2025-68185 in Linux
Sumário
de VulDB • 13/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nfs4_setup_readdir(): bloqueio insuficiente para a desreferenciação de ->d_parent->d_inode
Teoricamente, trata-se de uma condição de corrida que pode causar um oops (falha no núcleo), mas não acredito que seja possível explorá-la em hardware real; talvez se torne viável em um ambiente KVM, mesmo assim ainda será difícil atacá-lo.
De qualquer forma, é fácil contornar – como xdr_encode_hyper() é apenas uma chamada para put_unaligned_be64(), podemos colocar essa operação sob ->d_lock e resolver o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.