Linuxカーネルにおいて、以下の脆弱性が修正されました。fs: ntfs3のattr_load_runs_rangeにおける不整合なメタデータによる無限ループの問題を修正しました。ntfs3ファイルシステムには無限ループのバグが存在し、これによりサービス拒否（DoS）状態が引き起こされる可能性があります。NTFSイメージが破損している場合、属性ヘッダーが空のランリストを示しているにもかかわらず、ディレクトリエントリが実データを含むと参照した際に無限ループが発生します。NTFSではevcn=-1かつsvcn=0の設定が空のランリストを示す正当な方法であり、run_unpack()はevcn + 1がsvcnと等しいかをチェックして早期に戻る処理を正しく行っています。しかし、属性ヘッダーが空（evcn=-1）と主張しながら呼び出し元が実データの読み込みを期待するメタデータ不整合が問題となります。run_unpack()がこの条件で即座に成功を返すと、runs_treeが初期化されずrun-runsがNULLのままになります。呼び出し側のattr_load_runs_range()は成功がランの読み込みを意味すると仮定し、clenを0に設定して次のrun_lookup_entry()の呼び出しが成功すると期待します。しかしruns_treeが初期化されていないため、run_lookup_entry()は失敗し続け、ループ内でvcnが0のまま増加せず（vcn += 0）無限ループに陥ります。このパッチでは、attr_load_runs_vcn()後にrun_lookup_entry()が連続して失敗した場合を検出するリトライカウンターを追加しました。2回目の試行でもランが見つからない場合にはメタデータが破損していると判断し、-EINVALを返してサービス拒否（DoS）脆弱性の発生を防止します。
Linux Linux Kernel 5.15 以上 5.15.202 未満 Linux Kernel 5.16 以上 6.1.165 未満 Linux Kernel 6.13 以上 6.18.16 未満 Linux Kernel 6.19 以上 6.19.6 未満 Linux Kernel 6.2 以上 6.6.128 未満 Linux Kernel 6.7 以上 6.12.75 未満
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
無限ループ(CWE-835) [NVD評価]
CVE-2025-71265
National Vulnerability Database (NVD) : CVE-2025-71265 関連文書 : fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4b90f16e4bb5607fb35e7802eb67874038da4640) 関連文書 : fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a89bc96d5abd8a4a8d5d911884ea347efcdf460b) 関連文書 : fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f07a590616ff5f57f7c041d98e463fad9e9f763) 関連文書 : fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/78b61f7eac37a63284774b147f38dd0be6cad43c) 関連文書 : fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3c3a6e951b9b53dab2ac460a655313cf04c4a10a) 関連文書 : fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/af839013c70a24779f9d1afb1575952009312d38) 関連文書 : fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c0b43c45d45f59e7faad48675a50231a210c379b)
[2026年05月22日] 掲載
