CVE-2025-40237
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Wywołanie funkcji intotify_show_fdinfo() na deskryptorze monitorującym inode overlayfs podczas odmontowywania overlayfs może prowadzić do dereferencji wskaźnika NULL.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z overlayfs, co może wpłynąć na stabilność środowiska operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem potencjalnych problemów związanych z overlayfs.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fs/notify: call exportfs_encode_fid with s_umount Calling intotify_show_fdinfo() on fd watching an overlayfs inode, while the overlayfs is being unmounted, can lead to dereferencing NULL ptr. This issue was found by syzkaller. R