CVE-2025-40237
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Wywołanie funkcji intotify_show_fdinfo() na deskryptorze monitorującym inode overlayfs podczas odmontowywania overlayfs może prowadzić do dereferencji wskaźnika NULL.
Risk Assessment
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z overlayfs, co może wpłynąć na stabilność środowiska operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem potencjalnych problemów związanych z overlayfs.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: fs/notify: call exportfs_encode_fid with s_umount Calling intotify_show_fdinfo() on fd watching an overlayfs inode, while the overlayfs is being unmounted, can lead to dereferencing NULL ptr. This issue was found by syzkaller. R