CVE-2025-68771

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha no subsistema ocfs2, especificamente na função ocfs2 find victim chain(). Um BUG do kernel ocorre quando o campo cl next free rec dentro da lista de cadeia de alocação é zero, acionando uma condição que faz com que o kernel entre em pânico. Isso ocorre porque o código tenta acessar um próximo slot livre inexistente na lista de cadeia de alocação. O problema é resolvido com a adição de uma verificação em ocfs2 claim suballoc bits() para verificar se cl next free rec é zero ou maior que cl count, e, nesse caso, registrar um erro em vez de fazer o kernel entrar em pânico.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.