PT-2026-2552 · Linux+2 · Linux Kernel+2
CVE-2025-68820
·
Publicado
2025-10-22
·
Atualizado
2026-06-16
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Núcleo Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade existe na implementação do ext4 do núcleo Linux relacionada ao tratamento de atributos estendidos. Especificamente, uma desreferência de ponteiro nulo pode ocorrer dentro da função
ext4 raw inode() se ext4 get inode loc() falhar e retornar um erro, deixando um manipulador de bloco (iloc.bh) como NULL. Posteriormente, ext4 xattr inode dec ref all() não possui verificação de erros, levando à desreferência quando chamada antes de ext4 raw inode(). Este problema foi descoberto pelo Linux Verification Center utilizando o SVACE.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unchecked Return Value
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu