CVE-2025-71265

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs: ntfs3: tutarsız meta verilerde attr_load_runs_range fonksiyonundaki sonsuz döngü düzeltildi ntfs3 dosya sisteminde Hizmet Reddi (DoS) durumuna yol açabilen bir sonsuz döngü hatası tespit edilmiştir. Hatalı biçimlendirilmiş bir NTFS imajı; öznitelik başlığı boş bir çalışma listesi belirttiğinde ancak dizin girişleri bunu gerçek veri içeriyormuş gibi referansladığında sonsuz döngüye neden olabilir. NTFS'de, svcn=0 ile evcn=-1 olarak ayarlanması, boş bir çalışma listesini temsil etmenin geçerli bir yoludur ve run_unpack() fonksiyonu, evcn + 1 değerinin svcn'ye eşit olup olmadığını kontrol ederek herhangi bir çalışma verisini ayrıştırmadan erken dönüş yaparak bunu doğru şekilde işler. Ancak bu durum, öznitelik başlığının boş olduğunu iddia ettiği (evcn=-1) fakat çağıran tarafın gerçek veri okumayı beklediği meta veri tutarsızlıklarında sorun yaratır. run_unpack() bu durumu gördüğünde hemen başarıyla döndüğünde, runs_tree başlatılmamış kalır ve run->runs değeri NULL olur. Çağıran fonksiyon olan attr_load_runs_range(), başarılı bir dönüşün çalışmaların yüklendiği anlamına geldiğini varsayar ve clen değerini 0 olarak ayarlayarak bir sonraki run_lookup_entry() çağrısının başarılı olmasını bekler. runs_tree başlatılmamış kaldığından, run_lookup_entry() hata vermeye devam eder ve döngü vcn değerini sıfırla artırır (vcn += 0), bu da sonsuz döngüye yol açar. Bu yama, attr_load_runs_vcn() işleminden sonra run_lookup_entry() fonksiyonunun üst üste başarısız olduğu durumları tespit etmek için bir yeniden deneme sayacı ekler. Çalışma ikinci denemede hala bulunamazsa, bu durum bozuk meta verilere işaret eder ve -EINVAL döndürülerek Hizmet Reddi (DoS) güvenlik açığı önlenir.