k5lk/cve-2023-2640-32629
هذه ثغرة تصعيد صلاحيات محلية تؤثر على بعض أنوية Ubuntu. تسمح للمستخدمين غير المميزين بتعيين سمات موسّعة بصلاحيات مميزة على الملفات المثبّتة، متجاوزين بذلك فحوصات الأمان وربما الحصول على صلاحيات مرتفعة. يرتبط بهذه الثغرة معرّفا CVE هما CVE-2023-2640 و CVE-2023-32629. تشمل الأنوية المتأثرة الإصدارات 6.2.0 و 5.19.0 و 5.4.0، عبر إصدارات Ubuntu المختلفة. من الضروري تطبيق التصحيحات التي توفّرها Ubuntu على الفور واتباع أفضل الممارسات الأمنية للتخفيف من هذه الثغرات.
chmod +x poc.sh
./poc.sh