CVE-2025-40200 in Linuxinformation

Résumé

par VulDB • 10/06/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

Squashfs : rejeter les tailles de fichier négatives dans squashfs_read_inode()

Syskaller signale un « WARNING in ovl_copy_up_file » (avertissement) dans overlayfs.

Cet avertissement est finalement causé par le fait que le système de fichiers Squashfs sous-jacent renvoie un fichier avec une taille négative.

Ce commit vérifie la présence d'une taille de fichier négative et retourne EINVAL.

[[email protected] : il suffit de vérifier la quantité sur 64 bits]

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Linux

Réserver

16/04/2025

Divulgation

13/11/2025

Modérer

accepté

Entrée

VDB-332257

CPE

prêt

EPSS

0.00197

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!