Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsntfs3修复大小为零的 ATTR_LIST 触发的无限循环。我们在 ntfs3 文件系统中发现无限循环缺陷可导致拒绝服务 (DoS) 情况。当驱动程序为其分配内存时若 ATTR_LIST 属性指示零数据大小则格式错误的 NTFS 图像可造成无限循环。当 ntfs_load_attr_list() 处理 data_size 设为零的常驻 ATTR_LIST 时由于 al_aligned(0)它仍然会分配内存。此操作会造成不一致的状态，其中 ni->attr_list.size 为零，但 ni->attr_list.le 为非空。此问题可造成 ni_enum_attr_ex 错误地假设不存在属性列表而仅枚举主 MFT 记录。当发现 ATTR_LIST 时代码会重新加载并重新开始枚举从而无限重复。挂载操作始终无法完成挂起内核线程。此修补程序添加了验证以确保在分配内存之前 data_size 不为零。在检测到大小为零的 ATTR_LIST 时函数返回 -EINVAL从而防止 DoS 漏洞。 (CVE-2025-71267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71267

medium Nessus 插件 ID 302912

版本 1.21