CVE-2025-68728
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną pamięcią po nieudanym odczycie w funkcji mi_format_new. Problem dotyczy funkcji ntfs_get_bh(), która oczekuje bufora z sb_getblk(), który może być nieaktualny.
Risk Assessment
Brak aktualizacji bufora może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić poprawne działanie systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ntfs3: fix uninit memory after failed mi_read in mi_format_new Fix a KMSAN un-init bug found by syzkaller. ntfs_get_bh() expects a buffer from sb_getblk(), that buffer may not be uptodate. We do not bring the buffer uptodate befo