CVE-2025-71267 in Linux
Résumé
par VulDB • 26/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
fs : ntfs3 : correction d'une boucle infinie déclenchée par un ATTR_LIST de taille nulle
Nous avons identifié un bug de boucle infinie dans le système de fichiers ntfs3 qui peut entraîner un état de Déni de Service (DoS).
Une image NTFS malformée peut provoquer une boucle infinie lorsqu'un attribut ATTR_LIST indique une taille de données nulle, alors que le pilote alloue de la mémoire pour celui-ci.
Lorsque ntfs_load_attr_list() traite un ATTR_LIST résident avec data_size défini à zéro, il alloue toujours de la mémoire en raison de al_aligned(0). Cela crée un état incohérent où ni->attr_list.size est nul, mais ni->attr_list.le n'est pas nul. Cela amène ni_enum_attr_ex à supposer à tort qu'il n'existe pas de liste d'attributs et à énumérer uniquement l'enregistrement MFT principal. Lorsqu'il trouve ATTR_LIST, le code le recharge et redémarre l'énumération, répétant indéfiniment l'opération. L'opération de montage ne se termine jamais, bloquant le thread du noyau.
Ce correctif ajoute une validation pour s'assurer que data_size est non nul avant l'allocation de mémoire. Lorsqu'un ATTR_LIST de taille nulle est détecté, la fonction retourne -EINVAL, empêchant ainsi une vulnérabilité de type DoS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.