CVE-2023-0386
Linux-Kernel-Sicherheitslücke durch unsachgemäße Besitzverwaltung
- Veröffentlicht
- 22.03.2023
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- redhat
- Beweise beobachtet
- 17.06.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 94,7 %
- Modelldatum
- 19.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Im Linux-Kernel wurde ein Fehler gefunden, der einen unbefugten Zugriff auf die Ausführung der setuid-Datei mit Capabilities im OverlayFS-Subsystem des Linux-Kernels ermöglicht – konkret in der Art, wie ein Benutzer eine Datei mit Capabilities von einem nosuid-Mount in einen anderen Mount kopiert. Dieser UID-Mapping-Fehler ermöglicht es einem lokalen Benutzer, seine Privilegien auf dem System auszuweiten.
Quellen
modules/exploits/linux/local/cve_2023_0386_overlayfs_priv_esc.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux($.exploit_linux/local/cve_2023_0386_overlayfs_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/cve_2023_0386_overlayfs_priv_esc.check)
- CVE-2023-0386Exploit
Lokaler Privilege-Escalation-Exploit für CVE-2023-0386, der auf Linux-Kernel-Overlayfs abzielt. Enthält detaillierte Schwachstellenanalyse, PoC-Code und Schritt-für-Schritt-Ausnutzungsanleitung mit FUSE und User Namespaces.
C-basierter Proof-of-Concept-Exploit für CVE-2023-0386, eine Linux-Kernel-Privilegieneskalation über FUSE-Overlay-Dateisystem und setuid-Fehlkonfiguration.
Proof-of-Concept-Exploit für CVE-2023-0386, eine Linux-OverlayFS-Schwachstelle zur lokalen Privilegienausweitung. Zeigt, wie falsche Dateicapability-Behandlung während des Copy-up es unprivilegierten Benutzern ermöglicht, Root-Zugriff zu erlangen.
- CVE-2023-0386Exploit
Sehr einfacher Exploit und Analyse zu CVE-2023-0386. Verwendet C und sh.
- CVE-2023-0386Exploit
CVE-2023-0386 EXP
- CVE-2023-0386Exploit
Lokaler Privilegienausweitungs-Exploit für CVE-2023-0386, der auf den OverlayFS-UID-Mapping-Bug des Linux-Kernels abzielt. Kompilieren und ausführen, um von einem unprivilegierten Benutzer zu root zu eskalieren.
- CVE-2023-0386Exploit
Ausnutzung von Schwachstellen unter Ubuntu 22.04
Kernel-Exploit für CVE-2023-0386, eine Linux-Kernel-Privilege-Escalation-Schwachstelle, die einen Proof-of-Concept für Sicherheitsforschung und -tests bereitstellt.
Proof-of-Concept-Code für die von Datadog Security Labs referenzierten Exploits.
- CVE-2023-0386-libsExploit
CVE-2023-0386 enthält die erforderlichen Laufzeitbibliotheken.
Go-Proof-of-Concept für CVE-2023-0386, das FUSE und overlayfs verwendet, um auf verwundbaren Linux-Systemen die Rechte eines unprivilegierten Benutzers auf Root auszuweiten.
Capture The Flag Challenge, die CVE-2023-0386 ausnutzt, eine Linux-Kernel-Privilegieneskalations-Schwachstelle in OverlayFS. Entwickelt für praktische Binärexploitation und Sicherheitsschulung.
- HTB-TwoMillion-WriteupForschung
HackTheBox TwoMillion Maschinen-Writeup — API-Missbrauch, Befehlseinschleusung und CVE-2023-0386
Proof-of-Concept-Exploit für CVE-2023-0386, eine Linux-Kernel-Schwachstelle zur Privilegieneskalation im Overlay-Dateisystem (overlayfs).
Proof-of-Concept-Exploit für CVE-2023-0386, eine Privilege-Escalation-Schwachstelle im Linux-Kernel im OverlayFS-Dateisystem, die eine lokale Privilegienausweitung über ein FUSE-Dateisystem ermöglicht.
- CVE-2023-0386-OverlayFSExploit
Kopieren Sie gefälschte In-Memory-Dateien mit overlayFS auf die Festplatte
- CVE-2023-0386Exploit
# Linux-Kernel Exploit für lokale Rechteausweitung (CVE-2023-0386) Exploit für lokale Rechteausweitung im Linux-Kernel für CVE-2023-0386, der die Overlayfs-Schwachstelle ausnutzt, um auf betroffenen Systemen Root-Zugriff zu erlangen.
- CVE-2023-0386Exploit
CVE-2023-0386 Privilege Escalation auf ubuntu22.04
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.