CVE-2025-40287

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no sistema de arquivos exFAT dentro do kernel Linux que pode levar a uma condição de Negação de Serviço (DoS). Dentries malformadas em um sistema de arquivos exFAT podem fazer com que o kernel trave quando chamadas de sistema específicas — SYS openat, SYS ftruncate e SYS pwrite64 — são executadas. A causa raiz é uma verificação inadequada de dentry.stream.valid size dentro da função exfat find(), que não valida valores negativos. Isso permite que as chamadas de sistema mencionadas acima sejam bem-sucedidas e acionem o problema de DoS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.