Уязвимость в OverlayFS, позволяющая повысить свои привилегии
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимость в OverlayFS, позволяющая повысить свои привилегии
Author:В ядре Linux в реализации файловой системы OverlayFS выявлена уязвимость (CVE-2023-0386), которую можно использовать для получения root-доступа на системах, в которых установлена подсистема FUSЕ и разрешено монтирование разделов OverlayFS непривилегированным пользователем (начиная с ядра Linux 5.11 с включением непривилегированных user namespace). Проблема устранена в ветке ядра 6.2. Публикацию обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.
#csn #cyber_news
Оригинальная версия на сайте: