CVE-2025-40237

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.17.0-rc6

Descrição O kernel Linux contém uma falha no subsistema fs/notify. Especificamente, chamar inotify show fdinfo() em um descritor de arquivo monitorando um inode do overlayfs durante a desmontagem pode levar a uma desreferência de um ponteiro NULL. Isso ocorre quando exportfs encode fid() é chamado com s umount, potencialmente causando uma falha geral de proteção. O problema surge porque ovl check encode origin desreferencia inode->i sb->s root após ele ter sido definido como NULL durante o processo de desmontagem. A correção envolve proteger as chamadas para exportfs encode fid() provenientes de show mark fhandle() usando o lock s umount.

Recomendações Atualize para uma versão superior a 6.17.0-rc6.