CVE-2021-41072

Squashfs-Tools 4.5 içerisindeki unsquash-2.c dosyasındaki squashfs_opendir fonksiyonu, CVE-2021-40153'ten farklı bir zafiyet olan Directory Traversal'a izin vermektedir. Bir sembolik bağlantı ve ardından aynı dosya adı altında içerikler içerecek şekilde hazırlanmış bir squashfs dosya sistemi, unsquashfs'in önce beklenen dizinin dışına işaret eden sembolik bağlantıyı oluşturmasına neden olabilir ve ardından gelen yazma işlemi, unsquashfs sürecinin sembolik bağlantı aracılığıyla dosya sisteminde başka bir yere yazmasına yol açabilir.