CVE-2025-37863: Luka w jądrze Linux dotycząca overlayfs

Co wiadomo

W jądrze Linux załatano lukę związaną z overlayfs, gdzie warstwa górna mogła bezpośrednio odnosić się do warstwy danych, co nie było obsługiwane i prowadziło do błędu Oops. Poprawka polega na zablokowaniu użycia datadir bez lowerdir.

Wpływ biznesowy

Ta luka może powodować awarie systemu (Oops) w środowiskach korzystających z overlayfs, co wpływa na stabilność i dostępność usług. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z warstwami systemu plików, szczególnie w konfiguracjach wykorzystujących overlayfs.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37863. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie funkcji overlayfs z warstwami datadir bez lowerdir oraz monitorować logi systemowe pod kątem błędów związanych z overlayfs.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference