Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2025-40200

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/11/2025
Última modificación:
12/11/2025

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> Squashfs: reject negative file sizes in squashfs_read_inode()<br /> <br /> Syskaller reports a "WARNING in ovl_copy_up_file" in overlayfs.<br /> <br /> This warning is ultimately caused because the underlying Squashfs file<br /> system returns a file with a negative file size.<br /> <br /> This commit checks for a negative file size and returns EINVAL.<br /> <br /> [phillip@squashfs.org.uk: only need to check 64 bit quantity]

Impacto