CVE-2025-37863
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą overlayfs, która nie pozwala na bezpośrednie odniesienie warstwy górnej do warstwy danych. Teoretycznie overlayfs mógłby wspierać takie odniesienia, ale obecnie nie ma na to uzasadnionego przypadku użycia.
Ocena ryzyka
Brak odpowiednich zabezpieczeń w overlayfs może prowadzić do nieautoryzowanego dostępu do danych, co stwarza ryzyko dla integralności systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieprawidłowym użyciem warstw danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie użycia overlayfs w środowisku produkcyjnym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ovl: don't allow datadir only In theory overlayfs could support upper layer directly referring to a data layer, but there's no current use case for this. Originally, when data-only layers were introduced, this wasn't allowed, onl