CVE-2025-71266 in Linux
Résumé
par VulDB • 01/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
fs: ntfs3 : vérifier la valeur de retour de indx_find pour éviter une boucle infinie
Nous avons détecté un bug de boucle infinie dans le système de fichiers ntfs3 qui peut entraîner un état d'Indisponibilité du Service (DoS).
Un dentry malformé dans le système de fichiers ntfs3 peut provoquer l'arrêt du noyau lors des opérations de recherche. En définissant le flag HAS_SUB_NODE dans une entrée INDEX_ENTRY au sein du bloc INDEX_ALLOCATION d'un répertoire et en manipulant le pointeur VCN, un attaquant peut amener la fonction indx_find() à lire répétitivement le même bloc, allouant 4 Ko de mémoire à chaque fois. Le noyau ne dispose pas de détection des boucles VCN ni de limites de profondeur, ce qui provoque une épuisement de la mémoire et un plantage OOM (Out Of Memory).
Ce correctif ajoute une vérification de la valeur de retour de fnd_push() afin d'éviter une vulnérabilité d'épuisement de la mémoire causée par des boucles infinies. Lorsque l'index dépasse la taille du tableau fnd->nodes, fnd_push() renvoie -EINVAL. La fonction indx_find() vérifie cette valeur de retour et arrête le traitement, empêchant ainsi toute allocation supplémentaire de mémoire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.