CVE-2025-40200 in Linux
要約
〜によって VulDB • 2026年06月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Squashfs: squashfs_read_inode() で負のファイルサイズを拒否する
Syskaller が overlayfs で「WARNING in ovl_copy_up_file」を検出しました。
この警告は根本的に、基盤となる Squashfs ファイルシステムが負のファイルサイズを持つファイルを返すことに起因します。
本コミットでは、負のファイルサイズをチェックし、EINVAL を返すようにしています。
[[email protected]: 64ビット値のみチェックすればよい]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.