CVE-2025-68251
Niskie ryzyko· EPSS 8%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W jądrze Linux w systemie plików erofs występuje błąd, który przy uszkodzonych indeksach kompaktowych podstron może prowadzić do nieskończonej pętli. Przyczyną jest brak sprawdzenia, czy wartość clusterofs nie przekracza lclustersize dla wpisów niebędących NONHEAD. Poprawka przenosi odpowiednie sprawdzenie do funkcji z_erofs_load_lcluster_from_disk().
Ocena ryzyka
Zamontowanie spreparowanego obrazu erofs może spowodować zawieszenie jądra (nieskończoną pętlę), co prowadzi do odmowy usługi (DoS).
Rekomendacja
Zaktualizuj jądro Linux do wersji zawierającej poprawkę dla erofs i unikaj montowania niezaufanych obrazów erofs.
Inne podatności w Linux kernel (erofs)
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: erofs: avoid infinite loops due to corrupted subpage compact indexes Robert reported an infinite loop observed by two crafted images. The root cause is that `clusterofs` can be larger than `lclustersize` for !NONHEAD `lclusters` in corrupted subpage compact indexes, e.g.: blocksize = lclustersize = 512 lcn = 6 clusterofs = 515 Move the corresponding check for full compress indexes to `z_erofs_load_lcluster_from_disk()` to also cover subpage compact compress indexes. It also fixes the position of `m->type >= Z_EROFS_LCLUSTER_TYPE_MAX` check, since it should be placed right after `z_erofs_load_{compact,full}_lcluster()`.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS