CVE-2025-71067

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao tratamento de tamanhos de bloco durante a montagem de sistemas de arquivos NTFS. Especificamente, durante a montagem, o tamanho do bloco do superbloco (sb->s blocksize) é utilizado para ler o bloco de inicialização sem validação adequada. Se o tamanho do bloco exceder o tamanho da página, sb->s blocksize permanece zero, causando um erro quando ntfs init from boot() tenta ler o bloco de inicialização. O problema é disparado ao definir um tamanho grande para o dispositivo de bloco por meio de uma chamada ioctl antes de montar o sistema de arquivos NTFS. O reprodutor envolve definir o tamanho do bloco para 16384 e, em seguida, montar o sistema de arquivos.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.