Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs：ntfs3：修正attr_load_runs_range中因不一致的元資料而產生的無限迴圈問題 我們在 ntfs3 檔案系統中發現了一個可能導致拒絕服務（DoS）狀態的無限迴圈錯誤。當屬性標頭顯示空執行清單，而目錄項目卻標示為實際資料時，NTFS 影像會造成無限迴圈。在 NTFS 中，將 evcn=-1 設為 svcn=0 是表示空執行清單的有效方式，run_unpack（） 正確處理此問題，透過檢查 evcn + 1 是否等於 svcn 並提前返回而不解析任何執行資料。然而，當元資料不一致時，這會造成問題，當屬性標頭聲稱為空（evcn=-1），但呼叫者卻期望讀取實際資料時。當 run_unpack（） 在看到此條件後立即回傳成功，則會保留該runs_tree未初始化，並作為 run->runs 作為 NULL。呼叫函式 attr_load_runs_range（） 假設成功返回表示執行已載入，並將 clen 設為 0，期望下一個 run_lookup_entry（） 呼叫成功。由於runs_tree未初始化，run_lookup_entry（） 持續失敗，迴圈會將 vcn 遞增為零（vcn += 0），導致無限迴圈。此補丁新增重試計數器，以偵測 run_lookup_entry（） 連續失敗時 attr_load_runs_vcn（）。若第二次嘗試仍未找到該執行，則表示元資料損壞並回傳 -EINVAL，防止拒絕服務（DoS）漏洞。（CVE-2025-71265）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71265

medium Nessus Plugin ID 302907

版本 1.24