Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squashfs修复 squashfs_get_parent 中的 uninit-value。 Syzkaller 报告一个 KMSANsquashfs_get_parent 中的 uninit-value 缺陷。这是因为使用包含无效父 inode 号的文件句柄调用 open_by_handle_at() 所导致。特别是 inode 数是符号链接的 inode 数而不是目录的 inode 数。Squashfs_get_parent() 被该符号链接 inode 调用并访问 parent 成员字段。 unsigned int parent_ino = squashfs_i(inode)->parent;由于 Squashfs 中的非目录 inode 没有父值因此未初始化即可访问未初始化的值。补丁是以无效的 inode 0 初始化父项这将造成返回 EINVAL 错误。用于与 block_list_start 字段共享父字段的常规 inode。在此提交中删除了此项以便父字段能够包含无效的 inode 编号 0。(CVE-2025-40049]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40049

medium Nessus 插件 ID 271899

版本 1.7