CVE-2023-0386: fallo de gravedad alta en Kernel
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un fallo en OverlayFS de Linux permite que un usuario local ejecute programas con privilegios elevados al copiar archivos con permisos especiales entre diferentes puntos de montaje. Esto puede permitir que un atacante obtenga acceso con privilegios de administrador al sistema.
Una vulnerabilidad de mapeo de uid en OverlayFS permite que un atacante local copie archivos setuid/con capacidades desde montajes nosuid a otros montajes, eludiendo restricciones de seguridad. El ataque requiere acceso local al sistema de archivos y resulta en escalada de privilegios a root u otras cuentas privilegiadas.
El análisis completo de esta CVE está disponible en portugués →