Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs: ntfs3: attr_load_runs_rangeの不整合メタデータに対する無限ループの修正 ntfs3ファイルシステムでサービス拒否(DoS)状態を引き起こす無限ループのバグを発見しました。NTFS画像が不形の場合、属性ヘッダーが空の実行リストを示している一方で、ディレクトリエントリが実際のデータを含むものとして参照している場合、無限ループが発生することがあります。NTFSでは、evcn=-1にsvcn=0を設定することが空の実行リストを表現する有効な方法であり、run_unpack()はevcn + 1がsvcnと等しいかを確認し、実行データを解析せずに早期に戻すことで正しく処理しています。しかし、属性ヘッダーが空(evcn=-1)と表示しているにもかかわらず、呼び出し側が実際のデータを読み取ることを期待しているメタデータの矛盾が生じる問題が生じます。run_unpack()がこの条件を確認して即座に成功を返すと、runs_treeは初縮されず、run->runsはNULLとして残ります。呼び出し関数 attr_load_runs_range() は、成功した返還が実行がロードされたことを意味すると仮定し、clen を 0 に設定し、次の run_lookup_entry() 呼び出しが成功することを期待します。runs_treeが初期化されていないため、run_lookup_entry()は失敗し続け、ループはvcnを0倍(vcn +=0)増加させ、無限ループとなります。このパッチでは、run_lookup_entry attr_load_runs_vcn()の後に連続して失敗した場合を検出するためのリトライカウンターが追加されています。2回目の試みでも実行が見つからない場合は、メタデータが破損したことを示し、-EINVALを返すことでサービス拒否(DoS)の脆弱性を防ぎます。(CVE-2025-71265)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71265

medium Nessus プラグイン ID 302907

バージョン 1.21