CVE-2023-0386
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 7.9%
- CWE
- CWE-282
- KEV Durumu
- Evet
Yayım tarihi: 22 Mart 2023 · CISA KEV son iyileştirme tarihi: 8 Temmuz 2025
Etkilenen: debian debian_linux
Linux çekirdeğinde bir zayıflık bulundu, burada yetkili olmayan erişim, setuid dosyasının yeteneklerle yürütülmesine Linux çekirdeğinin OverlayFS alt sisteminde bir kullanıcı, bir capable dosyayı nosuid bir montajdan başka bir montaja kopyalarken bulundu. Bu uid eşleme hatası, yerel bir kullanıcının sistemdeki ayrıcalıklarını yükseltmesine olanak tanır.
Orijinal açıklama (İngilizce)
A flaw was found in the Linux kernel, where unauthorized access to the execution of the setuid file with capabilities was found in the Linux kernel’s OverlayFS subsystem in how a user copies a capable file from a nosuid mount into another mount. This uid mapping bug allows a local user to escalate their privileges on the system.
Referanslar
- http://packetstormsecurity.com/files/173087/Kernel-Live-Patch-Security-Notice-LSN-0095-1.html
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f11ada10d0a
- https://lists.debian.org/debian-lts-announce/2023/06/msg00008.html
- https://lists.debian.org/debian-lts-announce/2024/06/msg00020.html
- https://security.netapp.com/advisory/ntap-20230420-0004/
- https://www.debian.org/security/2023/dsa-5402
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.