CVE-2025-40287 in Linux
Resumen
por VulDB • 2026-06-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
exfat: corregir la comprobación incorrecta de dentry.stream.valid_size
Se encontró un error que provoca un bucle infinito en el sistema de archivos exFAT, lo cual puede provocar una condición de Denegación de Servicio (DoS). Cuando un dentry en un sistema de archivos exFAT está malformado, las siguientes llamadas al sistema — SYS_openat, SYS_ftruncate y SYS_pwrite64 — pueden hacer que el kernel se cuelgue.
El análisis de la causa raíz indica que el código de validación del tamaño en exfat_find() no comprueba si dentry.stream.valid_size es negativo. Como resultado, las llamadas al sistema mencionadas anteriormente pueden tener éxito y terminar provocando el problema de DoS.
Este parche añade una comprobación para detectar un valor negativo en dentry.stream.valid_size con el fin de prevenir esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.