PT-2025-44135 · Linux+3 · Linux Kernel+3
CVE-2025-40067
·
Publicado
2025-07-22
·
Atualizado
2026-05-07
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no driver do sistema de arquivos NTFS3. O problema surge ao tentar a alocação de índice se o atributo
$BITMAP estiver vazio, mas blocos de índice estiverem presentes, indicando potencial corrupção em disco. Uma imagem NTFS malformada, acionada por um syzbot, pode causar essa condição. Especificamente, durante uma operação rename() com um nome de arquivo longo abrangendo múltiplas entradas de índice, um bitmap vazio permite que o nome seja adicionado sem o rastreamento adequado. A exclusão subsequente da entrada original então falha. O problema foi acionado por uma operação rename(). O atributo $BITMAP é usado para rastrear o uso de entradas de índice.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ntfs3
Ubuntu