GameOver(lay) Élévation de privilèges Ubuntu

CVE-2023-2640

https://www.cvedetails.com/cve/CVE-2023-2640/

Sur les noyaux Ubuntu comportant à la fois c914c0e27eb0 et « UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs », un utilisateur non privilégié peut définir des attributs étendus privilégiés sur les fichiers montés, ce qui les amène à être définis sur les fichiers supérieurs sans les contrôles de sécurité appropriés.

CVE-2023-32629

https://www.cvedetails.com/cve/CVE-2023-32629/

Vulnérabilité d'élévation de privilèges locaux dans les noyaux Ubuntu : overlayfs ovl_copy_up_meta_inode_data contourne les contrôles de permissions lors de l'appel à ovl_do_setxattr sur les noyaux Ubuntu.

Noyaux vulnérables

Version du noyau	Version Ubuntu
6.2.0	Ubuntu 23.04 (Lunar Lobster) / Ubuntu 22.04 LTS (Jammy Jellyfish)
5.19.0	Ubuntu 22.10 (Kinetic Kudu) / Ubuntu 22.04 LTS (Jammy Jellyfish)
5.4.0	Ubuntu 22.04 LTS (Local Fossa) / Ubuntu 18.04 LTS (Bionic Beaver)

Utilisation

Testé sur les noyaux 5.19.0 et 6.2.0.

Exécutez simplement le script dans le shell à faibles privilèges.

   ./exploit.sh

N'oubliez pas de taper « exit » pour terminer le shell root et laisser la place propre.

Exemple

Untitled

Licence

N'hésitez pas à l'utiliser ou à le modifier quand et où vous le souhaitez.

CVE-2023-2640-CVE-2023-32629

Populaires