CVE-2025-40287 in Linux
요약
\~에 의해 VulDB • 2026. 08. 05.
리눅스 커널에서 다음 취약점이 해결되었습니다:
exfat: dentry.stream.valid_size의 부적절한 검사 수정
우리는 서비스 거부(DoS) 상태를 초래할 수 있는 exFAT 파일 시스템 내 무한 루프 버그를 발견했습니다. exFAT 파일 시스템 내에서 디렉토리 엔트리(dentry)가 손상된 경우, SYS_openat, SYS_ftruncate 및 SYS_pwrite64와 같은 특정 시스템 호출은 커널이 멈추게(hang) 할 수 있습니다.
근본 원인 분석 결과, exfat_find() 함수 내의 크기 검증 코드가 dentry.stream.valid_size가 음수인지 여부를 확인하지 않는다는 사실이 밝혀졌습니다. 그 결과, 앞서 언급한 시스템 호출들이 성공적으로 처리되어 결국 DoS 문제를 유발하게 됩니다.
이 패치는 이러한 취약점을 방지하기 위해 dentry.stream.valid_size가 음수인지를 검사하는 로직을 추가합니다.
Once again VulDB remains the best source for vulnerability data.