PT-2026-2499 · Apple+3 · Apple Macos+3
CVE-2025-68767
·
Publicado
2025-11-15
·
Atualizado
2026-08-30
CVSS v2.0
5.5
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux apresenta um problema em que os bits S IFMT de inode->i mode podem se tornar inválidos quando os bits S IFMT do campo "mode" carregados do disco estão corrompidos. Isso ocorre porque o campo de permissões era tratado como reservado em versões mais antigas do macOS e deve permanecer zerado. Quando o campo "mode" não é zero, o arquivo deve ser um diretório se dir for 1, ou um arquivo comum, link simbólico, dispositivo de caractere, dispositivo de bloco, FIFO ou socket se dir for 0.
Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu
Apple Macos