IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2025-12-16 15:15

MODIFIED

2025-12-16 15:15

EPSS (Prob. Exploit)

0.21%

Top 88.1%

DATA SOURCES:

NVD 🔗 2025-12-16 RED HAT 🔗 2025-12-21 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-08 MSRC 🔗 2026-11-02

> DESCRIPTION

In the Linux kernel, the following vulnerability has been resolved: erofs: avoid infinite loops due to corrupted subpage compact indexes Robert reported an infinite loop observed by two crafted images. The root cause is that `clusterofs` can be larger than `lclustersize` for !NONHEAD `lclusters` in corrupted subpage compact indexes, e.g.: blocksize = lclustersize = 512 lcn = 6 clusterofs = 515 Move the corresponding check for full compress indexes to `z_erofs_load_lcluster_from_disk()` to also cover subpage compact compress indexes. It also fixes the position of `m->type >= Z_EROFS_LCLUSTER_TYPE_MAX` check, since it should be placed right after `z_erofs_load_{compact,full}_lcluster()`.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY

Low

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

erofs: avoid infinite loops due to corrupted subpage compact indexes

AFFECTED PACKAGES:

Unknown / Unknown

153 versions affected

Linux / Kernel

> HISTORIQUE DES MODIFICATIONS

Première apparition

16/12/2025 15:15

Source: NVD

📊 ENRICHISSEMENT 19/01/2026 17:38

CVEPROJECT

Champ modifié: CVE Project

Ancienne valeur:

Non

Nouvelle valeur:

Oui

📊 ENRICHISSEMENT 21/12/2025 04:02

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 23:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 22:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 21:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 20:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 19:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 18:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 17:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 16:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 15:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 14:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 13:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 12:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 11:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 10:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 09:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 08:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 07:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 06:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 05:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 04:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 03:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 02:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 01:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Low" }

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 00:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

N/A

Nouvelle valeur:

{ "threat_severity": "Low", "severity_scale": null }

📊 ENRICHISSEMENT 17/12/2025 00:30

REDHAT

Champ modifié: Red Hat

Ancienne valeur:

Non

Nouvelle valeur:

Oui

Total des modifications: 27 Dernière mise à jour: 9 months ago

> REFERENCES

https://git.kernel.org/stable/c/8675447a8794983f2b7e694b378112772c17635e

https://git.kernel.org/stable/c/e13d315ae077bb7c3c6027cc292401bc0f4ec683

« BACK_TO_HOME

> CVE-2025-68251

> DESCRIPTION

> AFFECTED_PRODUCTS

> RED HAT SEVERITY ASSESSMENT

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

> HISTORIQUE DES MODIFICATIONS

> REFERENCES