İçeriğe atla
Noroxi
CVE-2025-68820· NVD / CVE Programı· CNA Linux

ext4: xattr: fix null pointer deref in ext4_raw_inode()

In the Linux kernel, the following vulnerability has been resolved: ext4: xattr: fix null pointer deref in ext4_raw_inode() If ext4_get_inode_loc() fails (e.g. if it returns -EFSCORRUPTED), iloc.bh will remain set to NULL. Since ext4_xattr_inode_dec_ref_all() lacks error checking, this will lead to a null pointer dereference in ext4_raw_inode(), called right after ext4_get_inode_loc(). Found by Linux Verification Center (linuxtesting.org) with SVACE.

—İstismar yok Düzeltme var
Yayın
13 Oca 2026
Güncelleme
8 Eyl 2026
EPSS
%0,2 · 10. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 6aff941cb0f7d0c897c3698ad2e30672709135e3, 3bc6317033f365ce578eb6039445fb66162722fd, 836e625b03a666cf93ff5be328c8cb30336db872, 6.15etkilenir
    • 76c365fa7e2a8bb85f0190cdb4b8cdc99b2fdce3 ve sonrası · b72a3476f0c97d02f63a6e9fff127348d55436f6 öncesietkilenir · git
    • f737418b6de31c962c7192777ee4018906975383 ve sonrası · 3d8d22e75f7edfa0b30ff27330fd6a1285d594c3 öncesietkilenir · git
    • cf9291a3449b04688b81e32621e88de8f4314b54 ve sonrası · 190ad0f22ba49f1101182b80e3af50ca2ddfe72f öncesietkilenir · git
    • 362a90cecd36e8a5c415966d0b75b04a0270e4dd ve sonrası · b5d942922182e82724b7152cb998f540132885ec öncesietkilenir · git
    • eb59cc31b6ea076021d14b04e7faab1636b87d0e ve sonrası · 5b154e901fda2e98570b8f426a481f5740097dc2 öncesietkilenir · git
    • c8e008b60492cf6fd31ef127aea6d02fd3d314cd ve sonrası · ce5f54c065a4a7cbb92787f4f140917112350142 öncesietkilenir · git
    • c8e008b60492cf6fd31ef127aea6d02fd3d314cd ve sonrası · b97cb7d6a051aa6ebd57906df0e26e9e36c26d14 öncesietkilenir · git
    • 5.10.237 ve sonrası · 5.10.248 öncesietkilenir · semver
    • 5.15.181 ve sonrası · 5.15.198 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.162-1 öncesi6.1.162-1
Debian:13linux6.12.69-1 öncesi6.12.69-1
Debian:14linux6.18.3-1 öncesi6.18.3-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux190ad0f22ba49f1101182b80e3af50ca2ddfe72fÜretici (CNA)
Linux Linux3d8d22e75f7edfa0b30ff27330fd6a1285d594c3Üretici (CNA)
Linux Linux5.10.248Üretici (CNA)
Linux Linux5.15.198Üretici (CNA)
Linux Linux5.5Üretici (CNA)
Linux Linux5b154e901fda2e98570b8f426a481f5740097dc2Üretici (CNA)
Linux Linux6.1.160Üretici (CNA)
Linux Linux6.12.64Üretici (CNA)
Linux Linux6.14Üretici (CNA)
Linux Linux6.15Üretici (CNA)
Linux Linux6.6.120Üretici (CNA)
Linux Linuxb5d942922182e82724b7152cb998f540132885ecÜretici (CNA)
Linux Linuxb72a3476f0c97d02f63a6e9fff127348d55436f6Üretici (CNA)
Linux Linuxb97cb7d6a051aa6ebd57906df0e26e9e36c26d14Üretici (CNA)
Linux Linuxce5f54c065a4a7cbb92787f4f140917112350142Üretici (CNA)
debian:linux6.1.162-1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar