CVE-2025-68727
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowanym buforem przydzielanym przez __getname(). Problem ten powodował błędy związane z nieinicjalizowanymi danymi w buforze przekazywanym do 'de'.
Ocena ryzyka
Brak inicjalizacji bufora może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa aplikacji działających na jądrze Linuxa.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ntfs3: Fix uninit buffer allocated by __getname() Fix uninit errors caused after buffer allocation given to 'de'; by initializing the buffer with zeroes. The fix was found by using KMSAN.