PT-2026-2501 · F2Fs+3 · F2Fs+3

CVE-2025-68769

·

Publicado

2025-11-05

·

Atualizado

2026-08-26

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.18.0-rc2+ #721
Descrição Existe um problema na implementação do sistema de arquivos F2FS do kernel Linux no qual um valor de retorno incorreto da função f2fs recover fsync data() pode levar a um pânico do kernel. Especificamente, o problema ocorre ao montar uma imagem com as opções de montagem ro,norecovery ou ro,disable roll forward. A função f2fs recover fsync data() pode retornar um número de erro positivo para vfs get tree(), resultando em uma falha do sistema. Os scripts fornecidos demonstram como provocar este pânico. A função f2fs recover fsync data() está envolvida na recuperação de dados de sincronização do sistema de arquivos.
Recomendações Atualize para uma versão superior a 6.18.0-rc2+ #721.

Exploit

Correção

Unchecked Return Value

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-74396
BDU:2026-00744
CVE-2025-68769
ECHO-1D57-D65E-B4BF
MGASA-2026-0017
MGASA-2026-0018
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8116-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8177-1
USN-8177-2
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8183-1
USN-8183-2
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8243-1
USN-8245-1
USN-8257-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1

Produtos afetados

F2Fs
Linuxmint
Linux Kernel
Ubuntu