Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsntfs3ゼロサイズの ATTR_LIST によって引き起こされる無限ループを修正します ntfs3 ファイルシステムに、サービス拒否DoS状態につながる可能性がある無限ループのバグが見つかりました。ドライバーがデータサイズを割り当てる際に ATTR_LIST 属性がゼロのデータサイズを示している場合、無効な形式の NTFS 画像によって無限ループが発生する可能性があります。ntfs_load_attr_list() が data_size をゼロに設定して存在する ATTR_LIST を処理する際、al_aligned(0) のために依然としてメモリを割り当てます。これにより、ni->attr_list.size が 0 であるが、ni->attr_list.le が null でないという、一貫性のない状態が生じます。これにより、ni_enum_attr_ex は、属性リストが存在せず、プライマリ MFT レコードのみを列挙すると間違って仮定します。コードは ATTR_LIST を見つけると、リロードして列挙を再起動し、無限に繰り返します。マウント操作が完了せず、カーネルスレッドがハングします。このパッチでは、メモリ割り当て前にdata_sizeがゼロでないことを確認するための検証が追加されます。ゼロサイズの ATTR_LIST が検出されると、関数は -EINVAL を返し、DoS 脆弱性を回避します。CVE-2025-71267

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71267

medium Nessus プラグイン ID 302912

バージョン 1.3