CVE-2023-32629
Ubuntu कर्नेल में स्थानीय विशेषाधिकार वृद्धि भेद्यता: Ubuntu कर्नेल पर ovl_do_setxattr को कॉल करते समय overlayfs ovl_copy_up_meta_inode_data अनुमति जाँच को छोड़ देता है।
- प्रकाशित
- 26 जुल॰ 2023
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- canonical
- साक्ष्य देखे गए
- 24 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ubuntu कर्नेल में स्थानीय विशेषाधिकार वृद्धि भेद्यता: Ubuntu कर्नेल पर ovl_do_setxattr को कॉल करते समय overlayfs ovl_copy_up_meta_inode_data अनुमति जाँच को छोड़ देता है।
स्रोत
modules/exploits/linux/local/gameoverlay_privesc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/local/gameoverlay_privesc.platform)
- verification: check_declared($.exploit_linux/local/gameoverlay_privesc.check)
उबंटू OverlayFS (GameOver(lay)) के लिए एक साफ, इंटरैक्टिव मल्टी-स्टेप लोकल प्रिविलेज एस्केलेशन (LPE) शोषण जो उपयोगकर्ता नेमस्पेस सैंडबॉक्स से बाहर निकलकर एक वास्तविक होस्ट रूट शेल प्राप्त करता है।
- GameOverlayFSएक्सप्लॉइट
CVE-2023-2640 और CVE-2023-32629 के लिए शेल स्क्रिप्ट एक्सप्लॉइट जो Ubuntu 20.04 पर OverlayFS भेद्यता को लक्षित करता है ताकि रूट के लिए स्थानीय विशेषाधिकार वृद्धि प्राप्त की जा सके।
- CVE-2023-2640-CVE-2023-32629एक्सप्लॉइट
CVE-2023-2640 और CVE-2023-32629 कर्नेल भेद्यताओं का शोषण करके Ubuntu सिस्टम पर स्थानीय विशेषाधिकार वृद्धि के लिए शेल स्क्रिप्ट।
- CVE-2023-2640-CVE-2023-32629एक्सप्लॉइट
GameOver(lay) Ubuntu विशेषाधिकार वृद्धि
PHP प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2023-2640 और CVE-2023-32629 विशेषाधिकार वृद्धि कमजोरियों के लिए Ubuntu सिस्टम पर। शैक्षिक सुरक्षा अनुसंधान और परीक्षण के लिए अभिप्रेत है।
- CVE-2023-32629एक्सप्लॉइट
OverlayFS स्थानीय विशेषाधिकार वृद्धि - पूर्ण विवरण से पूर्ण वृद्धि तक
- Ubuntu-LPEएक्सप्लॉइट
एक-लाइनर CVE-2023-32629/CVE-2023-2640 उबंटू विशेषाधिकार वृद्धि
Ubuntu कर्नेल विशेषाधिकार वृद्धि (CVE-2023-2640, CVE-2023-32629) के लिए अवधारणा का प्रमाण शोषण जो विस्तारित विशेषताओं के माध्यम से अन-विशेषाधिकार प्राप्त उपयोगकर्ताओं को उन्नत पहुंच प्राप्त करने में सक्षम बनाता है।
- gameoverlayएक्सप्लॉइट
CVE-2023-2640 CVE-2023-32629
Ubuntu विशेषाधिकार वृद्धि bash one-liner CVE-2023-32629 और CVE-2023-2640 का उपयोग करते हुए
- CVE-2023-2640-CVE-2023-32629एक्सप्लॉइट
CVE-2023-2640 और CVE-2023-32629 Linux कर्नेल कमजोरियों के लिए शेल-आधारित प्रूफ-ऑफ-कॉन्सेप्ट शोषण, प्रभावित Ubuntu सिस्टम पर स्थानीय विशेषाधिकार वृद्धि को सक्षम करता है।
CVE-2023-32629 और CVE-2023-2640 Ubuntu विशेषाधिकार वृद्धि POC
- wp2shell-scannerएक्सप्लॉइट
CVE-2026-63030 / CVE-2026-60137 - वर्डप्रेस प्री-ऑथ RCE स्कैनर
- CVE-2023-2640-CVE-2023-32629एक्सप्लॉइट
CVE-2023-2640 और CVE-2023-32629 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो स्थानीय विशेषाधिकार वृद्धि के लिए Ubuntu Linux कर्नेल भेद्यताओं को लक्षित करता है।
- Ubuntu-GameOver-Layएक्सप्लॉइट
CVE-2023-2640 CVE-2023-3262 का उपयोग करके विशेषाधिकार वृद्धि
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।