CVE-2025-71123

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão 6.12.54-syzkaller-00144-g5f0270f1ba00

Descrição O kernel Linux contém um problema no sistema de arquivos ext4 relacionado ao tratamento de strings na função parse apply sb mount options(). A função strscpy pad() é utilizada incorretamente ao copiar strings, possivelmente levando a um estouro de buffer ao lidar com strings não terminadas em nulo. Isso pode resultar em uma mensagem de aviso: 'strnlen: detected buffer overflow'. O problema foi descoberto pelo Linux Verification Center utilizando o Syzkaller. O campo s mount opts, esperado para ter no máximo 63 caracteres e terminado em nulo, é vulnerável devido ao dimensionamento incorreto do buffer.

Recomendações Atualize para a versão 6.12.54-syzkaller-00144-g5f0270f1ba00 do kernel Linux ou uma versão posterior para resolver este problema.