CVE-2025-71266
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs: ntfs3: sonsuz döngüyü önlemek için indx_find dönüş değerini kontrol et ntfs3 dosya sisteminde Hizmet Reddi (DoS) durumuna yol açabilen bir sonsuz döngü hatası tespit edilmiştir. ntfs3 dosya sistemindeki hatalı biçimlendirilmiş bir dentry, arama işlemleri sırasında çekirdeğin donmasına neden olabilir. Bir dizinin INDEX_ALLOCATION bloğu içindeki bir INDEX_ENTRY üzerinde HAS_SUB_NODE bayrağını ayarlayarak ve VCN işaretçisini manipüle ederek, bir saldırgan indx_find() fonksiyonunun aynı bloğu tekrar tekrar okumasını sağlayabilir ve her seferinde 4 KB bellek tahsis edilmesine neden olabilir. Çekirdekte VCN döngü algılama ve derinlik sınırları bulunmadığından, bu durum bellek tükenmesine ve bir OOM çökmesine yol açmaktadır. Bu yama, sonsuz döngülerden kaynaklanan bellek tükenmesi zafiyetini önlemek için fnd_push() işlemine bir dönüş değeri kontrolü ekler. İndeks, fnd->nodes dizisinin boyutunu aştığında fnd_push() -EINVAL döndürür. indx_find() fonksiyonu bu dönüş değerini kontrol eder ve işlemi durdurarak daha fazla bellek tahsis edilmesini engeller.
Nasıl düzeltilir
- linux linux_kernel5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.1 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 5.15 | 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.