CVE-2023-2640: fallo de gravedad alta en Canonical Ubuntu Kernel
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
83Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.8epss 15%
de la publicación al arma20 días
Publicada en NVD26 jul
1ª PoC+20d
metasploit26 jul
VulnCheck+392d
On Ubuntu kernels carrying both c914c0e27eb0 and "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", an unprivileged user may set privileged extended attributes on the mounted files, leading them to be set on the upper files without the appropriate security checks.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Canonical · Ubuntu KernelPoCs públicas encontradas — 12
vulncheckvulncheck.com/xdb/8c496ca56767no verificadovulncheckvulncheck.com/xdb/16afc028b0b7no verificadovulncheckvulncheck.com/xdb/b0e74c253f25no verificadovulncheckvulncheck.com/xdb/128ea6c187b0no verificadovulncheckvulncheck.com/xdb/e23a0ab892f7no verificadovulncheckvulncheck.com/xdb/388d1cda03e1no verificadovulncheckvulncheck.com/xdb/394a6f854f06no verificadovulncheckvulncheck.com/xdb/1db18c71756cno verificadovulncheckvulncheck.com/xdb/504d2e538afbno verificadovulncheckvulncheck.com/xdb/7a546463545ano verificadovulncheckvulncheck.com/xdb/caa2d9116699no verificadovulncheckvulncheck.com/xdb/7b7dd4c7c803no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Canonical Ubuntu Kernel
En el mismo producto, de las más peligrosas a las menos.