Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm-verity停用遞迴轉送錯誤修正 遞回修正有兩個問題 1. 可能會造成拒絕服務。在 fec_read_bufs 中存在具有 253 次反覆運算的迴圈。
    針對每次反覆運算我們都可能以遞回方式呼叫 verity_hash_for_block。巢狀遞回上限為 4 個
    - 這表示最多可能有 253^4 (40 億) 次反覆運算。Red Hat QE 團隊實際上建立了一個將 dm-verity 推送至此限制的影像而此影像只會使 udev-worker 處理程序停滯在「D」狀態。 2. 沒有作用。在 fec_read_bufs 中我們將資料儲存到變數 fio->bufs 但 fio bufs 會在遞回叫用之間共用因此如果 verity_hash_for_block 以遞回方式叫用更正它會覆寫部分填滿的 fio->bufs。 (CVE-2025-71161)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71161

medium Nessus Plugin ID 296381

版本 1.30