Über 40% der Ubuntu Systeme nutzen OverlayFS?

[M.P.]

Das wäre ja die Schlussfolgerung

[Golili]

Mir ist auch noch nicht klar, wann man davon betroffen ist, und wann nicht..

[coffee4free]

Einfach mal in den verlinkten Wiz-Artikel schauen. Dort gibt es eine Tabelle, in der alle betroffenen Versionen aufgelistet sind.

[M.P.]

Besteht diese Sicherheitslücke denn nur, wenn man auch OverlayFS nutzt, oder ist das so im Kernel verankert, dass die Sicherheitslücke auch nutzbar ist, wenn man Overlay FS nicht nutzt?

[demon driver]

M.P. schrieb:
--------------------------------------------------------------------------------
> Besteht diese Sicherheitslücke denn nur, wenn man auch OverlayFS nutzt,
> oder ist das so im Kernel verankert, dass die Sicherheitslücke auch nutzbar
> ist, wenn man Overlay FS nicht nutzt?

Ich denke, nein, die Lücke ist nur angreifbar, wenn OverlayFS aktiv ist. Der Golem-Titel ist falsch; nicht 40% der Ubuntu-Systeme sind betroffen, sondern geschätzt 40% der Ubuntu-basierten "cloud workloads", wegen der dort tendenziell eingesetzten Containertechnik, die wiederum tendenziell OverlayFS aktiv verwendet; vgl. https://docs.docker.com/storage/storagedriver/select-storage-driver/ ("overlay2 is the preferred storage driver for all currently supported Linux distributions").