CVE-2025-40243

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.16.0-syzkaller

Descrição O kernel Linux apresentava um problema de valor não inicializado na função hfs find set zero bits(), especificamente relacionado ao sistema de arquivos HFS. A questão foi identificada pelo syzbot e envolvia o potencial de memória alocada via kmalloc() conter dados residuais, o que poderia levar a operações incorretas de bitmap e, potencialmente, à corrupção do sistema de arquivos. A correção envolve alterar a função de alocação de memória de kmalloc() para kzalloc(), a qual garante que a memória alocada seja inicializada com zero.

Recomendações Atualize para a versão 6.16.0-syzkaller do kernel Linux ou superior.