CVE-2025-40068

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema no subsistema NTFS3 do kernel Linux relacionado a estouro de inteiro na função run unpack(). A função run unpack() decodifica dados de runlist compactados de atributos MFT, convertendo-os em uma estrutura runs tree. A validação insuficiente dos valores do array runlist antes do processamento pode levar ao acesso arbitrário de dados ou à destruição no disco, potencialmente contornando verificações de acesso. O problema envolve a substituição da runlist no atributo $DATA do registro MFT por um arquivo arbitrário. Uma verificação de estouro foi adicionada para tratar a operação de adição. Isso foi descoberto pelo Linux Verification Center (linuxtesting.org) com o SVACE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.