【高危】Linux Kernel OverlayFS 权限提升漏洞（POC公开）

漏洞描述

Linux Kernel OverlayFS 是 Linux 内核提供的一种文件系统，允许将多个文件系统合并为一个单一的虚拟文件系统。

在 Linux Kernel OverlayFS 受影响版本中，当用户将具备特权的文件从 nosuid 的挂载点复制到另一个挂载点时，未授权的攻击者可执行 setuid 文件在系统上提升其权限。

漏洞名称	Linux Kernel OverlayFS 权限提升漏洞
漏洞类型	属主管理不恰当
发现时间	2023/5/6
漏洞影响广度	广
MPS编号	MPS-2023-2061
CVE编号	CVE-2023-0386
CNVD编号	-

影响范围

linux_kernel@[v5.11-rc1, v6.2-rc6)

scsi-nic-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

serial-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-kbuild-5.18@(-∞, 5.10.179-1)

linux-config-5.18@(-∞, 5.10.179-1)

ppp-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

nic-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-headers-5.18.0-0.deb11.4-common@(-∞, 5.10.179-1)

ppp-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

libcpupower-dev@(-∞, 5.10.179-1)

nic-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-bootwrapper-5.18.0-0.deb11.4@(-∞, 5.10.179-1)

linux-perf@(-∞, 5.10.179-1)

kernel-image-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-bootwrapper-5.10.0-18@(-∞, 5.10.179-1)

nic-shared-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-headers-5.18.0-0.deb11.4-common-rt@(-∞, 5.10.179-1)

nic-wireless-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-headers-5.10.0-18-common@(-∞, 5.10.179-1)

cdrom-core-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-doc@(-∞, 5.10.179-1)

nic-wireless-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-doc-5.10@(-∞, 5.10.179-1)

usb-serial-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-perf-5.10@(-∞, 5.10.179-1)

linux-cpupower@(-∞, 5.10.179-1)

usb-serial-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

libcpupower1@(-∞, 5.10.179-1)

serial-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

loop-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-kbuild-5.10@(-∞, 5.10.179-1)

linux-source-5.18@(-∞, 5.10.179-1)

linux-doc-5.18@(-∞, 5.10.179-1)

scsi-core-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux-source@(-∞, 5.10.179-1)

linux-support-5.18.0-0.deb11.4@(-∞, 5.10.179-1)

scsi-core-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

scsi-nic-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-config-5.10@(-∞, 5.10.179-1)

btrfs-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

nic-shared-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

kernel-image-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

linux-source-5.10@(-∞, 5.10.179-1)

bpftool@(-∞, 5.10.179-1)

linux-headers-5.10.0-18-common-rt@(-∞, 5.10.179-1)

pata-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

pata-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

hyperv-daemons@(-∞, 5.10.179-1)

linux-libc-dev@(-∞, 5.10.179-1)

linux-support-5.10.0-18@(-∞, 5.10.179-1)

cdrom-core-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

scsi-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)

usbip@(-∞, 5.10.179-1)

scsi-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)

linux@(-∞, 6.1.11-1)

修复方案

将组件 nic-shared-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 usbip 升级至 5.10.179-1 及以上版本

将组件 pata-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 scsi-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux 升级至 6.1.11-1 及以上版本

将组件 linux_kernel 升级至 v6.2-rc6 及以上版本

将组件 linux-config-5.18 升级至 5.10.179-1 及以上版本

将组件 usb-serial-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 loop-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-bootwrapper-5.10.0-18 升级至 5.10.179-1 及以上版本

将组件 cdrom-core-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 scsi-nic-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-headers-5.18.0-0.deb11.4-common 升级至 5.10.179-1 及以上版本

将组件 ppp-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 kernel-image-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 hyperv-daemons 升级至 5.10.179-1 及以上版本

将组件 linux-source-5.18 升级至 5.10.179-1 及以上版本

将组件 nic-shared-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-support-5.10.0-18 升级至 5.10.179-1 及以上版本

将组件 linux-perf-5.10 升级至 5.10.179-1 及以上版本

将组件 serial-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 nic-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 kernel-image-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-kbuild-5.10 升级至 5.10.179-1 及以上版本

将组件 nic-wireless-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-support-5.18.0-0.deb11.4 升级至 5.10.179-1 及以上版本

将组件 nic-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 scsi-core-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-doc 升级至 5.10.179-1 及以上版本

将组件 linux-doc-5.10 升级至 5.10.179-1 及以上版本

将组件 linux-cpupower 升级至 5.10.179-1 及以上版本

将组件 scsi-core-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 cdrom-core-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 libcpupower1 升级至 5.10.179-1 及以上版本

将组件 linux-doc-5.18 升级至 5.10.179-1 及以上版本

将组件 linux-config-5.10 升级至 5.10.179-1 及以上版本

将组件 bpftool 升级至 5.10.179-1 及以上版本

将组件 btrfs-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-perf 升级至 5.10.179-1 及以上版本

将组件 linux-source-5.10 升级至 5.10.179-1 及以上版本

将组件 scsi-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 serial-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 usb-serial-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-headers-5.10.0-18-common 升级至 5.10.179-1 及以上版本

将组件 linux-headers-5.10.0-18-common-rt 升级至 5.10.179-1 及以上版本

将组件 linux-libc-dev 升级至 5.10.179-1 及以上版本

将组件 linux-bootwrapper-5.18.0-0.deb11.4 升级至 5.10.179-1 及以上版本

将组件 libcpupower-dev 升级至 5.10.179-1 及以上版本

将组件 linux-source 升级至 5.10.179-1 及以上版本

将组件 pata-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-headers-5.18.0-0.deb11.4-common-rt 升级至 5.10.179-1 及以上版本

将组件 nic-wireless-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 scsi-nic-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

将组件 linux-kbuild-5.18 升级至 5.10.179-1 及以上版本

将组件 ppp-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-2023-2061

https://nvd.nist.gov/vuln/detail/CVE-2023-0386

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f11ada10d0a

https://bugzilla.redhat.com/show_bug.cgi?id=2159505

https://github.com/Satheesh575555/linux-4.19.72_CVE-2023-0386

关于墨菲安全

墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。为客户提供从供应链资产识别管理、风险检测、安全控制、一键修复的完整控制能力。
开源项目：https://github.com/murphysecurity/murphysec/?sf=qbyj

产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。
免费代码安全检测工具： https://www.murphysec.com/?sf=qbyj
免费情报订阅： https://www.oscs1024.com/cm/?sf=qbyj