OverlayFS 對 Linux 系統的安全性具有一定影響，但具體影響程度取決于其實現方式和配置。以下是對 OverlayFS 安全性的詳細分析：
正面影響
- 寫保護根文件系統：OverlayFS 允許將根文件系統掛載為只讀，并通過一個臨時的寫層實現對文件系統的修改。這種方法可以有效地防止根文件系統的意外損壞，提高系統的穩定性和安全性。
- 數據恢復：由于根文件系統是只讀的，即使底層存儲（如 userdata 分區）損壞，設備仍然可以以只讀形式啟動，從而保護系統免受硬件故障的影響。
負面影響
- 權限提升漏洞：OverlayFS 存在一些已知的權限提升漏洞。例如，Ubuntu 的 OverlayFS 模塊曾被發現存在本地權限提升漏洞（CVE-2023-2640 和 CVE-2023-32629），這些漏洞可能導致攻擊者獲取更高的權限，從而威脅系統安全。
安全配置建議
- 使用最新穩定版本：確保使用最新穩定版本的 Linux 內核和 OverlayFS 相關工具，以獲取最新的安全補丁和功能改進。
- 限制寫層權限：在配置 OverlayFS 時，應嚴格限制寫層的權限，避免不必要的寫操作，從而減少潛在的安全風險。
- 定期檢查和監控：定期檢查 OverlayFS 的配置和狀態，監控系統的日志，及時發現和處理任何異常情況。
