Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm-verity禁用递归转发错误修正。递归修正存在两个问题1。可能造成拒绝服务。fec_read_bufs 中存在 253 次迭代的循环。
    对于每次迭代我们可能会递归调用 verity_hash_for_block。嵌套递归仅限 4 次
    - 表示最多可有 253^4（40 亿）次迭代。Red Hat QE 团队实际上创建了一个将 dm-verity 推向此限制的图像 - 而此图像只会使 udev-worker 进程卡在“D”状态中。 2. 无效。在 fec_read_bufs 中我们将数据存储到变量 fio->bufs但 fio bufs 会在递归调用之间共享如果 verity_hash_for_block 递归调用修正则会覆盖部分填充的 fio->bufs。 (CVE-2025-71161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71161

medium Nessus 插件 ID 296381

版本 1.11