Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsntfs3检查 indx_find 的返回值以避免无限循环 我们发现 ntfs3 文件系统中存在无限循环缺陷可能会导致拒绝服务 (DoS) 情况。ntfs3 文件系统中的一个畸形 dentry 可造成内核在查找操作期间挂起。通过在目录的 INDEX_ALLOCATION 块中的 INDEX_ENTRY 中设置 HAS_SUB_NODE 标记并操纵 VCN 指针攻击者可造成 indx_find() 函数重复读取同一个区块从而每次分配 4 KB 的内存。
    内核缺少 VCN 循环检测和深度限制从而导致内存耗尽和 OOM 崩溃。此修补程序添加了对 fnd_push() 的返回值检查以防止无限循环导致的内存耗尽漏洞。当索引超过 fnd->nodes 数组的大小时fnd_push() 会返回 -EINVAL。indx_find() 函数检查此返回值并停止处理从而防止进一步的内存分配。
    (CVE-2025-71266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71266

medium Nessus 插件 ID 302905

版本 1.22