Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Squashfssquashfs_read_inode() 内の負のファイルサイズを拒否します。Syskaller は、overlayfs の ovl_copy_up_file において警告を報告します。この警告は、最終的には Squashfs ファイルシステムが負のファイルサイズのファイルを返すことが原因で引き起こされます。このコミットは、負のファイルサイズをチェックし、EINVAL を返します。 [philip@squashfs.org.uk64 ビット量をチェックする必要があるだけです]CVE-2025-40200

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40200

medium Nessus プラグイン ID 275357

バージョン 1.29