CVE-2025-40200
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z systemem plików Squashfs, która odrzuca negatywne rozmiary plików w funkcji squashfs_read_inode(). Zgłoszenie Syskaller wskazuje na ostrzeżenie 'WARNING in ovl_copy_up_file' w overlayfs, które jest spowodowane przez zwracanie pliku o negatywnym rozmiarze przez system plików Squashfs.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego działania systemu plików overlayfs, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tego systemu plików.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów korzystających z overlayfs w celu wykrycia potencjalnych problemów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Squashfs: reject negative file sizes in squashfs_read_inode() Syskaller reports a "WARNING in ovl_copy_up_file" in overlayfs. This warning is ultimately caused because the underlying Squashfs file system returns a file with a neg