CVE-2025-40287 in Linux
要約
〜によって VulDB • 2026年08月05日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
exfat: dentry.stream.valid_sizeの不適切なチェックを修正する
exFATファイルシステムに無限ループバグが見つかりました。これによりサービス運用妨害（DoS）状態を引き起こす可能性があります。exFATファイルシステムのdentryが不正な形式の場合、以下のシステムコール — SYS_openat, SYS_ftruncate, および SYS_pwrite64 — がカーネルのハングアップを招くことがあります。
根本原因分析の結果、exfat_find()内のサイズ検証コードは、dentry.stream.valid_sizeが負の数値でないかどうかをチェックしていないことがわかりました。その結果、上記のシステムコールは成功し、最終的にDoS問題をトリガーします。
このパッチは、この脆弱性を防止するために、負の数の dentry.stream.valid_size をチェックする処理を追加しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.