CVE-2025-68368

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha dentro do subsistema md, especificamente na função mddev init. O problema surge porque operações de I/O podem ser necessárias antes de md run(), como atualizar metadados após gravar no sysfs. Sem uma inicialização adequada do bioset, isso pode levar a uma desreferência de ponteiro NULL. O rastreamento de chamada indica que o problema ocorre dentro de md update sb, new level store e md attr store. Um reproducer envolve o uso do mdadm para criar um array RAID e então manipular o estado do array através do sysfs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.