CVE-2025-68212

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no tratamento de estatísticas de string de montagem no kernel Linux dentro da função statmount string(). Especificamente, a variável offp, destinada a rastrear o offset de saída, permanece não inicializada em certos cenários envolvendo as flags STATMOUNT MNT UIDMAP e STATMOUNT MNT GIDMAP. Este estado não inicializado pode levar a um erro potencial de dereferência quando a variável offp for utilizada posteriormente. O problema surge porque essas flags definem diretamente campos da struct em vez de utilizar offp conforme pretendido, causando inconsistência no caminho do código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.