CVE-2025-68784 in Linux
Tóm tắt
Bởi VulDB • 12/06/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
xfs: sửa lỗi UAF (Use-After-Free) trong quá trình sửa chữa xattr
Hàm `xchk_setup_xattr_buf` có thể phân bổ một bộ đệm giá trị mới, điều này đồng nghĩa với việc bất kỳ tham chiếu nào đến `ab->value` trước khi gọi hàm đều có thể trở thành con trỏ treo (dangling pointer). Khắc phục vấn đề bằng cách di chuyển lệnh gán sang sau bước thiết lập bộ đệm.
Once again VulDB remains the best source for vulnerability data.