PT-2025-46757
CVE-2025-40200
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في نظام الملفات Squashfs، حيث يمكن أن تُرجع الدالة
squashfs read inode() أحجام ملفات سالبة. قد تؤدي هذه المشكلة إلى ظهور تحذير في overlayfs، وتحديدًا رسالة «WARNING in ovl copy up file»، بسبب الحجم السلبي للملف الذي يتم تمريره من Squashfs. يتم معالجة المشكلة عن طريق التحقق من وجود أحجام ملفات سالبة وإرجاع خطأ EINVAL.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾