Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsntfs3indx_find の戻り値をチェックして、無限ループを回避します。ntfs3 ファイルシステムで、サービス拒否DoS状態につながる可能性がある無限ループのバグが見つかりました。ntfs3 ファイルシステムの無効な形式の dentry により、検索操作中にカーネルがハングアップする可能性があります。ディレクトリの INDEX_ALLOCATION ブロック内の INDEX_ENTRY で HAS_SUB_NODE フラグを設定し、VCN ポインターを操作することで、攻撃者が、indx_find() 関数に同じブロックを繰り返し読み取らせ、毎回 4 KB のメモリを割り当てる可能性があります。
    カーネルに VCN ループ検出および深度制限が欠落しており、メモリ枯渇および OOM クラッシュを引き起こします。このパッチは、無限ループによるメモリ枯渇の脆弱性を防ぐために fnd_push() に対する戻り値チェックを追加します。インデックスが fnd->nodes 配列のサイズを超えると、fnd_push() は -EINVAL を返します。indx_find() 関数はこの戻り値をチェックして処理を停止し、それ以上のメモリ割り当てを防止します。
    (CVE-2025-71266)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71266

medium Nessus プラグイン ID 302905

バージョン 1.4