Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fsntfs3修正不一致的詮釋資料上 attr_load_runs_range 中的無限迴圈我們發現 ntfs3 檔案系統中存在一個無限迴圈錯誤其可導致拒絕服務 (DoS) 情形。格式錯誤的 NTFS 影像在屬性標頭指示空白執行清單時可造成無限迴圈而目錄項目將其參照為包含實際資料。在 NTFS 中設定 svcn=0 的 evcn=-1 是表示空執行清單的有效方式而 run_unpack() 會檢查 evcn + 1 是否等於 svcn並在不剖析任何執行資料的情況下提早傳回藉此正確處理此問題。不過這會在詮釋資料不一致時造成問題也就是屬性標頭聲稱空白 (evcn=-1) 但呼叫者預期讀取的是實際資料。當 run_unpack() 看到此情況後立即傳回成功時它會將 run->runs 的未初始化 run->runs 保留為 NULL。呼叫函式 attr_load_runs_range() 假設成功傳回表示已載入執行並將 clen 設為 0預期下次 run_lookup_entry() 呼叫會成功。因為 runtimes_tree 仍未初始化run_lookup_entry() 會繼續失敗且迴圈將 vcn 遞增零 (vcn += 0)進而導致無限迴圈。此修補程式會新增重試計數器以偵測 run_lookup_entry() 何時在 attr_load_runs_vcn() 之後連續失敗。如果第二次嘗試仍找不到該執行，則表示詮釋資料已損毀並傳回 -EINVAL防止拒絕服務 (DoS) 弱點發生。 (CVE-2025-71265)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71265

medium Nessus Plugin ID 302907

版本 1.1