【高危】Linux Kernel OverlayFS 权限提升漏洞(POC公开)

漏洞描述

Linux Kernel OverlayFS 是 Linux 内核提供的一种文件系统,允许将多个文件系统合并为一个单一的虚拟文件系统。

在 Linux Kernel OverlayFS 受影响版本中,当用户将具备特权的文件从 nosuid 的挂载点复制到另一个挂载点时,未授权的攻击者可执行 setuid 文件在系统上提升其权限。

漏洞名称 Linux Kernel OverlayFS 权限提升漏洞
漏洞类型 属主管理不恰当
发现时间 2023/5/6
漏洞影响广度 广
MPS编号 MPS-2023-2061
CVE编号 CVE-2023-0386
CNVD编号 -

影响范围

linux_kernel@[v5.11-rc1, v6.2-rc6)

scsi-nic-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

serial-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-kbuild-5.18@(-∞, 5.10.179-1)

linux-config-5.18@(-∞, 5.10.179-1)

ppp-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

nic-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-headers-5.18.0-0.deb11.4-common@(-∞, 5.10.179-1)

ppp-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

libcpupower-dev@(-∞, 5.10.179-1)

nic-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-bootwrapper-5.18.0-0.deb11.4@(-∞, 5.10.179-1)

linux-perf@(-∞, 5.10.179-1)

kernel-image-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-bootwrapper-5.10.0-18@(-∞, 5.10.179-1)

nic-shared-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-headers-5.18.0-0.deb11.4-common-rt@(-∞, 5.10.179-1)

nic-wireless-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-headers-5.10.0-18-common@(-∞, 5.10.179-1)

cdrom-core-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-doc@(-∞, 5.10.179-1)

nic-wireless-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-doc-5.10@(-∞, 5.10.179-1)

usb-serial-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-perf-5.10@(-∞, 5.10.179-1)

linux-cpupower@(-∞, 5.10.179-1)

usb-serial-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

libcpupower1@(-∞, 5.10.179-1)

serial-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

loop-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-kbuild-5.10@(-∞, 5.10.179-1)

linux-source-5.18@(-∞, 5.10.179-1)

linux-doc-5.18@(-∞, 5.10.179-1)

scsi-core-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-source@(-∞, 5.10.179-1)

linux-support-5.18.0-0.deb11.4@(-∞, 5.10.179-1)

scsi-core-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

scsi-nic-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-config-5.10@(-∞, 5.10.179-1)

btrfs-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

nic-shared-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

kernel-image-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-source-5.10@(-∞, 5.10.179-1)

bpftool@(-∞, 5.10.179-1)

linux-headers-5.10.0-18-common-rt@(-∞, 5.10.179-1)

pata-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

pata-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

hyperv-daemons@(-∞, 5.10.179-1)

linux-libc-dev@(-∞, 5.10.179-1)

linux-support-5.10.0-18@(-∞, 5.10.179-1)

cdrom-core-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

scsi-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

usbip@(-∞, 5.10.179-1)

scsi-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux@(-∞, 6.1.11-1)

修复方案

将组件 nic-shared-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 usbip 升级至 5.10.179-1 及以上版本

将组件 pata-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 scsi-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux 升级至 6.1.11-1 及以上版本

将组件 linux_kernel 升级至 v6.2-rc6 及以上版本

将组件 linux-config-5.18 升级至 5.10.179-1 及以上版本

将组件 usb-serial-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 loop-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-bootwrapper-5.10.0-18 升级至 5.10.179-1 及以上版本

将组件 cdrom-core-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 scsi-nic-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-headers-5.18.0-0.deb11.4-common 升级至 5.10.179-1 及以上版本

将组件 ppp-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 kernel-image-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 hyperv-daemons 升级至 5.10.179-1 及以上版本

将组件 linux-source-5.18 升级至 5.10.179-1 及以上版本

将组件 nic-shared-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-support-5.10.0-18 升级至 5.10.179-1 及以上版本

将组件 linux-perf-5.10 升级至 5.10.179-1 及以上版本

将组件 serial-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 nic-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 kernel-image-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-kbuild-5.10 升级至 5.10.179-1 及以上版本

将组件 nic-wireless-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-support-5.18.0-0.deb11.4 升级至 5.10.179-1 及以上版本

将组件 nic-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 scsi-core-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-doc 升级至 5.10.179-1 及以上版本

将组件 linux-doc-5.10 升级至 5.10.179-1 及以上版本

将组件 linux-cpupower 升级至 5.10.179-1 及以上版本

将组件 scsi-core-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 cdrom-core-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 libcpupower1 升级至 5.10.179-1 及以上版本

将组件 linux-doc-5.18 升级至 5.10.179-1 及以上版本

将组件 linux-config-5.10 升级至 5.10.179-1 及以上版本

将组件 bpftool 升级至 5.10.179-1 及以上版本

将组件 btrfs-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-perf 升级至 5.10.179-1 及以上版本

将组件 linux-source-5.10 升级至 5.10.179-1 及以上版本

将组件 scsi-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 serial-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 usb-serial-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-headers-5.10.0-18-common 升级至 5.10.179-1 及以上版本

将组件 linux-headers-5.10.0-18-common-rt 升级至 5.10.179-1 及以上版本

将组件 linux-libc-dev 升级至 5.10.179-1 及以上版本

将组件 linux-bootwrapper-5.18.0-0.deb11.4 升级至 5.10.179-1 及以上版本

将组件 libcpupower-dev 升级至 5.10.179-1 及以上版本

将组件 linux-source 升级至 5.10.179-1 及以上版本

将组件 pata-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-headers-5.18.0-0.deb11.4-common-rt 升级至 5.10.179-1 及以上版本

将组件 nic-wireless-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 scsi-nic-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-kbuild-5.18 升级至 5.10.179-1 及以上版本

将组件 ppp-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-2023-2061

https://nvd.nist.gov/vuln/detail/CVE-2023-0386

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f11ada10d0a

https://bugzilla.redhat.com/show_bug.cgi?id=2159505

https://github.com/Satheesh575555/linux-4.19.72_CVE-2023-0386

关于墨菲安全

墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司,核心团队来自百度、华为、乌云等企业,公司为客户提供完整的软件供应链安全管理平台,围绕SBOM提供软件全生命周期的安全管理,平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。为客户提供从供应链资产识别管理、风险检测、安全控制、一键修复的完整控制能力。
开源项目:https://github.com/murphysecurity/murphysec/?sf=qbyj

产品可以极低成本的和现有开发流程中的各种工具一键打通,包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。
免费代码安全检测工具: https://www.murphysec.com/?sf=qbyj
免费情报订阅: https://www.oscs1024.com/cm/?sf=qbyj

在这里插入图片描述

你可能感兴趣的:(墨菲安全实验室漏洞预警,linux,运维,服务器,网络安全)