CVE-2025-68727
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowanym buforem przydzielanym przez __getname(). Problem ten powodował błędy związane z nieinicjalizowanymi danymi w buforze przekazywanym do 'de'.
Risk Assessment
Brak inicjalizacji bufora może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa aplikacji działających na jądrze Linuxa.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ntfs3: Fix uninit buffer allocated by __getname() Fix uninit errors caused after buffer allocation given to 'de'; by initializing the buffer with zeroes. The fix was found by using KMSAN.