CVE-2025-68727

Description

In the Linux kernel, the following vulnerability has been resolved: ntfs3: Fix uninit buffer allocated by __getname() Fix uninit errors caused after buffer allocation given to 'de'; by initializing the buffer with zeroes. The fix was found by using KMSAN.

Gravité et risque d'exploitation

CVE-2025-68727 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.18.2, 6.1.160, 0, 6.6.120, <53f4d6cb97096590410f3719f75cdf9fc5120f37, 6.17.13, 5.15.198, <dcb5e3cd96b77d52bb65988e4c914636a6d4fdd9, <=6.6.*, <d88d4b455b6794f48d7adad52593f1700c7bd50e, <5.15, 5.15, <=6.18.*, <90e23db1a85956026999c18e76f402542cb004da, 6.12.63, <b40a4eb4a0543d49686a6e693745009dac3b86a9, <9948dcb2f7b5a1bf8e8710eafaf6016e00be3ad6, <=*, 78ab59fee07f22464f32eafebab2bd97ba94ff2d, <=5.15.*, <=6.17.*, 6.19, <4b1fd82848fdf0e01b3320815b261006c1722c3e) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/90e23db1a85956026999c18e76f402542cb004da
• https://git.kernel.org/stable/c/53f4d6cb97096590410f3719f75cdf9fc5120f37
• https://git.kernel.org/stable/c/dcb5e3cd96b77d52bb65988e4c914636a6d4fdd9
• https://git.kernel.org/stable/c/4b1fd82848fdf0e01b3320815b261006c1722c3e
• https://git.kernel.org/stable/c/d88d4b455b6794f48d7adad52593f1700c7bd50e
• https://git.kernel.org/stable/c/b40a4eb4a0543d49686a6e693745009dac3b86a9
• https://git.kernel.org/stable/c/9948dcb2f7b5a1bf8e8710eafaf6016e00be3ad6