製品・ソフトウェアに関する情報
Vulnerability Search
LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性
Title LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性
Summary

Linuxカーネルにおいて、以下の脆弱性が修正されました：fs/ntfs3で新しいフォリオを使用前に初期化する不具合です。KMSANはntfs_compress_write()から呼び出されるlongest_match_std()内で初期化されていない値を報告します。新しいフォリオがuptodateとしてマークされずに割り当てられ、呼び出し元がフレームを完全に上書きすると予想してni_read_frame()がスキップされる場合、一部の予約されたフォリオは部分的にしか埋められず、残りのメモリが初期化されないまま残る可能性があります。

Possible impacts ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 
Solution

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

Publication Date May 27, 2026, midnight
Registration Date June 26, 2026, 11:49 a.m.
Last Update June 26, 2026, 11:49 a.m.
CVSS3.0 : 警告
Score 5.5
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Affected System
Linux
Linux Kernel 6.11 以上 6.12.75 未満
Linux Kernel 6.13 以上 6.18.14 未満
Linux Kernel 6.19 以上 6.19.4 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2026年06月26日]
  掲載		 June 26, 2026, 11:49 a.m.
NVD Vulnerability Information
CVE-2025-71311
Summary

In the Linux kernel, the following vulnerability has been resolved:

fs/ntfs3: Initialize new folios before use

KMSAN reports an uninitialized value in longest_match_std(), invoked
from ntfs_compress_write(). When new folios are allocated without being
marked uptodate and ni_read_frame() is skipped because the caller expects
the frame to be completely overwritten, some reserved folios may remain
only partially filled, leaving the rest memory uninitialized.

Publication Date May 27, 2026, 11:16 p.m.
Registration Date May 28, 2026, 4:10 a.m.
Last Update May 27, 2026, 11:48 p.m.
Related information, measures and tools
Common Vulnerabilities List