Vulnerabilidad en Linux (CVE-2025-68767)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/01/2026
Última modificación:
15/04/2026
Descripción
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br />
<br />
hfsplus: Verificar el modo del inodo al cargar desde el disco<br />
<br />
syzbot está informando que los bits S_IFMT de inode-&gt;i_mode pueden volverse inválidos cuando los bits S_IFMT del campo &#39;mode&#39; de 16 bits cargado desde el disco están corruptos.<br />
<br />
Según [1], el campo de permisos fue tratado como reservado en Mac OS 8 y 9. Según [2], el campo reservado fue inicializado explícitamente con 0, y ese campo debe permanecer en 0 mientras esté reservado. Por lo tanto, cuando el campo &#39;mode&#39; no es 0 (es decir, ya no está reservado), el archivo debe ser S_IFDIR si dir == 1, y el archivo debe ser uno de S_IFREG/S_IFLNK/S_IFCHR/S_IFBLK/S_IFIFO/S_IFSOCK si dir == 0.
Impacto
Referencias a soluciones, herramientas e información
- https://git.kernel.org/stable/c/001f44982587ad462b3002ee40c75e8df67d597d
- https://git.kernel.org/stable/c/005d4b0d33f6b4a23d382b7930f7a96b95b01f39
- https://git.kernel.org/stable/c/05ec9af3cc430683c97f76027e1c55ac6fd25c59
- https://git.kernel.org/stable/c/6f768724aabd5b321c5b8f15acdca11e4781cf32
- https://git.kernel.org/stable/c/91f114bffa36ce56d0e1f60a0a44fc09baaefc79
- https://git.kernel.org/stable/c/d92333c7a35856e419500e7eed72dac1afa404a5
- https://git.kernel.org/stable/c/edfb2e602b5ba5ca6bf31cbac20b366efb72b156



