Linuxカーネルにおいて、以下の脆弱性が修正されました：fs/ntfs3における使用前の割り当てメモリの初期化不足です。KMSANは複数の未初期化値を検出しました。具体的には、ntfs_read_hdr内およびbcmp内で未初期化値が見つかりました。割り当てられたメモリは__getname()によって確保されており、これはkmem_cache_alloc()のラッパーです。このメモリは適切にクリアされる前に使用されていました。これを解決するために、kmem_cache_alloc()をkmem_cache_zalloc()に変更し、使用前にメモリを適切に割り当ててクリアするようにしました。
Linux Linux Kernel 5.15 以上 5.15.199 未満 Linux Kernel 5.16 以上 6.1.162 未満 Linux Kernel 6.13 以上 6.18.2 未満 Linux Kernel 6.2 以上 6.6.122 未満 Linux Kernel 6.7 以上 6.12.68 未満
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
初期化されていないリソースの使用(CWE-908) [NVD評価]
CVE-2025-68365
National Vulnerability Database (NVD) : CVE-2025-68365 関連文書 : fs/ntfs3: Initialize allocated memory before use - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7d52c592cf53f5bb7163967edc01d2d7d80de44a) 関連文書 : fs/ntfs3: Initialize allocated memory before use - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bdf38063fd15f2fc7361dc0b5d3c259741eab835) 関連文書 : fs/ntfs3: Initialize allocated memory before use - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a58e29849aef8d26554a982989a2190b49aaf8ed) 関連文書 : fs/ntfs3: Initialize allocated memory before use - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a8a3ca23bbd9d849308a7921a049330dc6c91398) 関連文書 : fs/ntfs3: Initialize allocated memory before use - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/192e8ce302f14ac66259231dd10cede19858d742) 関連文書 : fs/ntfs3: Initialize allocated memory before use - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f7728057220cabd720e27e46097edad48e5bd728)
[2026年03月02日] 掲載
