Linuxカーネルにおいて、ntfs3ファイルシステムのindx_find関数で戻り値のチェックが不十分だったため、無限ループが発生しサービス拒否（DoS）攻撃につながる脆弱性が存在しました。この脆弱性は、不正に形成されたntfs3のINDEX_ENTRYにおけるHAS_SUB_NODEフラグとVCNポインタの操作により、同じブロックを繰り返し読み込み、4KBのメモリ割り当てを無限に行わせるため、メモリ枯渇とOOMクラッシュを引き起こします。この問題に対して、indx_find関数内でfnd_push関数の戻り値を適切にチェックし、不正なindex値での処理を中止するパッチが適用されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。