IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2025-10-28 12:15

MODIFIED

2025-10-28 12:15

EPSS (Prob. Exploit)

0.17%

Top 94.5%

DATA SOURCES:

NVD 🔗 2025-10-28 RED HAT 🔗 2025-11-02 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 OSV 🔗 2026-03-01

> DESCRIPTION

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: reject index allocation if $BITMAP is empty but blocks exist Index allocation requires at least one bit in the $BITMAP attribute to track usage of index entries. If the bitmap is empty while index blocks are already present, this reflects on-disk corruption. syzbot triggered this condition using a malformed NTFS image. During a rename() operation involving a long filename (which spans multiple index entries), the empty bitmap allowed the name to be added without valid tracking. Subsequent deletion of the original entry failed with -ENOENT, due to unexpected index state. Reject such cases by verifying that the bitmap is not empty when index blocks exist.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY

Moderate

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

fs/ntfs3: reject index allocation if $BITMAP is empty but blocks exist

AFFECTED PACKAGES:

Unknown / Unknown

932 versions affected

Linux / Kernel

> HISTORIQUE DES MODIFICATIONS

Première apparition

28/10/2025 12:15

Source: NVD

📊 ENRICHISSEMENT 19/01/2026 17:36

CVEPROJECT

Champ modifié: CVE Project

Ancienne valeur:

Non

Nouvelle valeur:

Oui

📊 ENRICHISSEMENT 02/11/2025 04:01

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 23:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 22:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 21:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 20:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 19:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 18:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 17:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 16:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 15:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 14:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 13:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 12:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 11:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 10:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 09:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 08:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 07:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 06:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 05:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 04:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 03:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 02:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 01:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": "Moderate" }

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 00:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

N/A

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 29/10/2025 00:30

REDHAT

Champ modifié: Red Hat

Ancienne valeur:

Non

Nouvelle valeur:

Oui

Total des modifications: 27 Dernière mise à jour: 9 months ago

> REFERENCES

https://git.kernel.org/stable/c/039ddf353cc33f6546a87ec1ac3210637d714bec

https://git.kernel.org/stable/c/0dc7117da8f92dd5fe077d712a756eccbe377d40

https://git.kernel.org/stable/c/978aac54e93ea35aab20b32ae393d3d33964e7ae

https://git.kernel.org/stable/c/be66551da203862c689c12e1d35ce87217c017c1

« BACK_TO_HOME

> CVE-2025-40067

> DESCRIPTION

> AFFECTED_PRODUCTS

> RED HAT SEVERITY ASSESSMENT

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

> HISTORIQUE DES MODIFICATIONS

> REFERENCES