CVE-2025-68728
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ntfs3: fix uninit memory after failed mi_read in mi_format_new Fix a KMSAN un-init bug found by syzkaller. ntfs_get_bh() expects a buffer from sb_getblk(), that buffer may not be uptodate. We do not bring the buffer uptodate before setting it as uptodate. If the buffer were to not be uptodate, it could mean adding a buffer with un-init data to the mi record. Attempting to load that record will trigger KMSAN. Avoid this by setting the buffer as uptodate, if it’s not already, by overwriting it.
Gravité et risque d'exploitation
CVE-2025-68728 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.18.2, 6.1.160, 0, 6.6.120, <46f2a881e5a7311d41551edb3915e4d4e8802341, 6.17.13, 5.15.198, 4342306f0f0d5ff4315a204d315c1b51b914fca5, <7ce8f2028dfccb2161b905cf8ab85cdd9e93909c, <=6.6.*, <5.15, <afb144bc8e920db43a23e996eb0a6f9bdea84341, <81ffe9a265df3e41534726b852ab08792e3d374d, 5.15, <=6.18.*, 6.12.63, <c70b3abfd530c7f574bc25a5f84707e6fdf0def8, <=*, <=5.15.*, <=6.17.*, 6.19, <73e6b9dacf72a1e7a4265eacca46f8f33e0997d6, <8bf729b96303bb862d7c6dc05edcf51274ae04cf) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/afb144bc8e920db43a23e996eb0a6f9bdea84341
- https://git.kernel.org/stable/c/c70b3abfd530c7f574bc25a5f84707e6fdf0def8
- https://git.kernel.org/stable/c/8bf729b96303bb862d7c6dc05edcf51274ae04cf
- https://git.kernel.org/stable/c/7ce8f2028dfccb2161b905cf8ab85cdd9e93909c
- https://git.kernel.org/stable/c/46f2a881e5a7311d41551edb3915e4d4e8802341
- https://git.kernel.org/stable/c/81ffe9a265df3e41534726b852ab08792e3d374d
- https://git.kernel.org/stable/c/73e6b9dacf72a1e7a4265eacca46f8f33e0997d6