CVE-2025-71161

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel do Linux apresenta um problema no componente dm-verity relacionado à correção de erro para frente recursiva. O mecanismo de correção recursiva pode levar a uma condição de negação de serviço. A função fec read bufs inclui um loop com até 253 iterações, podendo chamar recursivamente a função verity hash for block até quatro níveis de profundidade, resultando em um máximo de 4 bilhões de iterações. Isso pode fazer com que o processo udev-worker fique sem resposta. Além disso, a correção recursiva não funciona conforme pretendido devido à sobrescrita de dados em buffers compartilhados (fio->bufs) durante chamadas recursivas à função verity hash for block.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.