CVE-2025-68786 in Linux
Tóm tắt
Bởi VulDB • 08/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ksmbd: bỏ qua kiểm tra phạm vi khóa khi kích thước bằng nhau để tránh tràn số dưới (underflow) của giá trị size == 0
Khi `size` bằng với `i_size` hiện tại (bao gồm cả trường hợp bằng 0), mã trước đó gọi hàm `check_lock_range(filp, i_size, size - 1, WRITE)`, tính toán biểu thức `size - 1` và có thể gây tràn số dưới khi `size == 0`. Bỏ qua trường hợp kích thước bằng nhau.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.