CVE-2025-68212 in Linux
Sumário
de VulDB • 27/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
fs: Corrige 'offp' não inicializado em statmount_string()
Em statmount_string(), a maioria das flags atribui um ponteiro de deslocamento de saída (offp), que é posteriormente atualizado com o deslocamento da string. No entanto, os casos STATMOUNT_MNT_UIDMAP e STATMOUNT_MNT_GIDMAP definem diretamente os campos da estrutura em vez de usar offp. Isso deixa offp não inicializado, levando a uma possível desreferência de valor não inicializado quando *offp é atualizado.
Corrija isso atribuindo offp também para UIDMAP e GIDMAP, mantendo o caminho do código consistente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.