CVE-2025-37863
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą overlayfs, która nie pozwala na bezpośrednie odniesienie warstwy górnej do warstwy danych. Teoretycznie overlayfs mógłby wspierać takie odniesienia, ale obecnie nie ma na to uzasadnionego przypadku użycia.
Risk Assessment
Brak odpowiednich zabezpieczeń w overlayfs może prowadzić do nieautoryzowanego dostępu do danych, co stwarza ryzyko dla integralności systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieprawidłowym użyciem warstw danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie użycia overlayfs w środowisku produkcyjnym.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ovl: don't allow datadir only In theory overlayfs could support upper layer directly referring to a data layer, but there's no current use case for this. Originally, when data-only layers were introduced, this wasn't allowed, onl