CVE-2025-37863: Уразливість у ядрі Linux пов’язана з overlayfs

Що відомо

В ядрі Linux усунено уразливість, пов’язану з некоректною обробкою datadir у overlayfs, що могло призвести до помилки Oops. Проблема виникала через дозвіл datadir без нижнього шару (lowerdir), що не підтримується.

Бізнес-вплив

Ця уразливість може спричинити збої в роботі системи через помилки ядра, що впливає на стабільність та надійність інфраструктури. Для організацій, які використовують overlayfs у Linux, це може призвести до простоїв або втрати даних, особливо у середовищах з контейнерами або складними файловими системами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання overlayfs з datadir без нижнього шару, переглянути журнали системи на наявність помилок Oops і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference