PT-2026-2510 · Btrfs+3 · Btrfs+3

CVE-2025-68778

·

Publicado

2025-11-27

·

Atualizado

2026-08-23

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha no sistema de arquivos Btrfs relacionada ao tratamento de movimentos de diretórios durante transações. Especificamente, o sistema pode registrar incorretamente informações de inode quando um diretório é movido e um novo arquivo com o mesmo nome é criado no local original antes que a movimentação seja totalmente confirmada. Isso pode levar a um cenário em que, após uma falha de energia e subsequente replay do sistema de arquivos, o sistema de arquivos detecta uma contagem de hard links inválida para um diretório, resultando em uma falha de montagem. O problema surge da tentativa de manter um diretório com dois hard links durante o replay do log, um para o diretório pai antigo e outro para o novo diretório pai. As mensagens de erro observadas em dmesg/syslog indicam um nó folha corrompido com um valor nlink inválido.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-74348
BDU:2026-00888
CVE-2025-68778
ECHO-CE43-2349-5ED1
MGASA-2026-0017
MGASA-2026-0018
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
SUSE-SU-2026:20667-1
SUSE-SU-2026:20720-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8177-1
USN-8177-2
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8183-1
USN-8183-2
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8245-1
USN-8257-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1

Produtos afetados

Btrfs
Linuxmint
Linux Kernel
Ubuntu