JVNDB-2026-016945

LinuxのLinux Kernelにおける無限ループに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。fs: ntfs3におけるゼロサイズのATTR_LISTによって引き起こされる無限ループの問題を解決しました。ntfs3ファイルシステムには無限ループのバグがあり、サービス拒否（DoS）状態を引き起こす可能性があります。不正なNTFSイメージにおいて、ATTR_LIST属性がデータサイズゼロを示す場合に無限ループが発生することがあります。ntfs_load_attr_list()はデータサイズゼロのレジデントATTR_LISTを処理する際、al_aligned(0)のためにメモリを割り当ててしまいます。これにより、ni-attr_list.sizeはゼロであるのに対し、ni-attr_list.leはヌルでないという矛盾した状態が生じます。その結果、ni_enum_attr_exは属性リストが存在しないと誤認し、プライマリMFTレコードのみを列挙します。ATTR_LISTを見つけるとコードはそれを再読み込みし、列挙を再開して無限に繰り返すのです。マウント操作は完了せず、カーネルスレッドがハングします。このパッチでは、メモリ割り当て前にdata_sizeがゼロでないことを検証するチェックを追加しました。ゼロサイズのATTR_LISTが検出された場合、関数は-EINVALを返し、DoS脆弱性を防止します。

Linux

• Linux Kernel 5.15 以上 5.15.202 未満
• Linux Kernel 5.16 以上 6.1.165 未満
• Linux Kernel 6.13 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満
• Linux Kernel 6.2 以上 6.6.128 未満
• Linux Kernel 6.7 以上 6.12.75 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 無限ループ(CWE-835) [NVD評価]

1. CVE-2025-71267

1. National Vulnerability Database (NVD) : CVE-2025-71267
2. 関連文書 : fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7ef219656febf5ae06ae56b1fce47ebd05f92b68)
3. 関連文書 : fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/976e6a7c51fabf150478decbe8ef5d9a26039b7c)
4. 関連文書 : fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8d8c70b57dbeda3eb165c0940b97e85373ca9354)
5. 関連文書 : fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9267d99fade76d44d4a133599524031fe684156e)
6. 関連文書 : fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/06909b2549d631a47fcda249d34be26f7ca1711d)
7. 関連文書 : fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9779a6eaaabdf47aa57910d352b398ad742e6a5f)
8. 関連文書 : fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fd508939dbca5eceefb2d0c2564beb15469572f2)

• [2026年05月25日]
    掲載