PT-2025-51701 · Linux+4 · Linux Kernel+4

CVE-2025-68297

·

Publicado

2025-11-13

·

Atualizado

2026-08-30

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.17.0-rc7+
Descrição O kernel Linux contém uma falha na implementação do Ceph, especificamente dentro da função ceph con v2 try read. Este problema pode levar a um travamento ao processar leituras esparsas para diretórios criptografados com fscrypt usando o protocolo msgr2 do Ceph no modo seguro. O travamento pode ser acionado montando um sistema de arquivos Ceph, criando um diretório, copiando um arquivo para ele, criptografando o diretório, desbloqueando-o e, em seguida, tentando ler o arquivo. A causa raiz é uma falha geral de proteção, potencialmente devido a um endereço não canônico.
Recomendações Atualize para uma versão do kernel Linux que contenha a correção para este problema.

Exploit

Correção

Use of Uninitialized Resource

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-11986
CVE-2025-68297
ECHO-568F-2036-225B
MGASA-2026-0017
MGASA-2026-0018
OESA-2026-1759
OESA-2026-1760
OESA-2026-1761
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:0447-1
SUSE-SU-2026:0472-1
SUSE-SU-2026:0587-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8152-1
USN-8165-1
USN-8261-1

Produtos afetados

Ceph
Debian
Linuxmint
Linux Kernel
Ubuntu