GameOver(lay) تصعيد الامتيازات في أوبونتو

CVE-2023-2640

https://www.cvedetails.com/cve/CVE-2023-2640/

على نوى أوبونتو التي تحمل كلاً من c914c0e27eb0 و "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs"، يمكن لمستخدم غير مميز تعيين سمات موسعة مميزة على الملفات المركّبة، مما يؤدي إلى تعيينها على الملفات العلوية دون فحوصات الأمان المناسبة.

CVE-2023-32629

https://www.cvedetails.com/cve/CVE-2023-32629/

ثغرة تصعيد امتيازات محلية في نوى أوبونتو؛ تتخطى وظيفة overlayfs ovl_copy_up_meta_inode_data فحوصات الأذونات عند استدعاء ovl_do_setxattr على نوى أوبونتو.

النوى المتأثرة

Kernel version	Ubuntu release
6.2.0	Ubuntu 23.04 (Lunar Lobster) / Ubuntu 22.04 LTS (Jammy Jellyfish)
5.19.0	Ubuntu 22.10 (Kinetic Kudu) / Ubuntu 22.04 LTS (Jammy Jellyfish)
5.4.0	Ubuntu 22.04 LTS (Local Fossa) / Ubuntu 18.04 LTS (Bionic Beaver)

الاستخدام

تم الاختبار على النوى 5.19.0 و 6.2.0.

فقط شغّل السكربت في شل بصلاحيات منخفضة.

   ./exploit.sh

تذكر كتابة "exit" لإنهاء شل الجذر وترك المكان نظيفًا.

مثال

بدون عنوان

الترخيص

لا تتردد في استخدامه أو تعديله متى وأينما شئت.

CVE-2023-2640-CVE-2023-32629

الأكثر شعبية