CVE-2025-71161

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dm-verity: özyinelemeli ileri hata düzeltme (recursive forward error correction) devre dışı bırakıldı Özyinelemeli düzeltme ile ilgili iki sorun bulunmaktadır: 1. Hizmet reddine (denial-of-service) neden olabilir. fec_read_bufs fonksiyonunda 253 yinelemeden oluşan bir döngü vardır. Her yineleme için verity_hash_for_block fonksiyonunu özyinelemeli olarak çağırabiliriz. İç içe geçmiş 4 özyineleme sınırı vardır; bu da en fazla 253^4 (4 milyar) yineleme olabileceği anlamına gelir. Red Hat QE ekibi, dm-verity'yi bu sınıra zorlayan bir imaj oluşturmuştur ve bu imaj udev-worker sürecinin 'D' durumunda takılı kalmasına neden olmaktadır. 2. Çalışmamaktadır. fec_read_bufs fonksiyonunda verileri "fio->bufs" değişkenine kaydediyoruz ancak fio bufs, özyinelemeli çağırmalar arasında paylaşılmaktadır; eğer "verity_hash_for_block" düzeltmeyi özyinelemeli olarak çağırırsa, kısmen doldurulmuş olan fio->bufs üzerine yazacaktır.