CVE-2025-71267 in Linux
要約
〜によって VulDB • 2026年06月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fs: ntfs3: 0サイズのATTR_LISTによって引き起こされる無限ループを修正する
ntfs3ファイルシステムに、サービス妨害（DoS）状態を引き起こす可能性がある無限ループのバグを発見しました。
不正なNTFSイメージは、ATTR_LIST属性がデータサイズとして0を示しているにもかかわらずドライバがそれに対してメモリを割り当てるときに、無限ループを引き起こす可能性があります。
ntfs_load_attr_list()関数がresidence（居住）状態にあるATTR_LISTを処理し、data_sizeが0に設定されている場合でも、al_aligned(0)のために依然としてメモリが割り当てられます。これにより、ni->attr_list.sizeは0ですが、ni->attr_list.leはnullではないという一貫性のない状態が生じます。この結果、ni_enum_attr_ex関数は属性リストが存在しないと誤って判断し、主要なMFTレコードのみを列挙します。ここでATTR_LISTが見つかった場合、コードはそのデータを再読み込みして列挙処理を再開するため、これが無限に繰り返されます。マウント操作は完了せず、カーネルスレッドがハング（応答停止）します。
このパッチでは、メモリ割り当ての前にdata_sizeが0でないことを確認する検証を追加しました。0サイズのATTR_LISTが検出された場合、関数は-EINVALを返すことで、DoS脆弱性を防止します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.