CVE-2025-40049

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha no sistema de arquivos Squashfs relacionada a valores não inicializados na função squashfs get parent. Este problema ocorre quando open by handle at() é invocado com um handle de arquivo contendo um número de inode pai inválido, especificamente o de um link simbólico em vez de um diretório. A função squashfs get parent() então acessa o campo de membro pai não inicializado, levando a um erro potencial. A correção envolve inicializar o campo pai com o número de inode inválido 0, o que retornará um erro EINVAL. Anteriormente, os inodes compartilhavam o campo pai com o campo block list start, que foi removido para permitir que o campo pai contenha o número de inode inválido 0.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.