CVE-2025-40067

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver do sistema de arquivos NTFS3. O problema surge ao tentar a alocação de índice se o atributo $BITMAP estiver vazio, mas blocos de índice estiverem presentes, indicando potencial corrupção em disco. Uma imagem NTFS malformada, acionada por um syzbot, pode causar essa condição. Especificamente, durante uma operação rename() com um nome de arquivo longo abrangendo múltiplas entradas de índice, um bitmap vazio permite que o nome seja adicionado sem o rastreamento adequado. A exclusão subsequente da entrada original então falha. O problema foi acionado por uma operação rename(). O atributo $BITMAP é usado para rastrear o uso de entradas de índice.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.