CVE-2023-2640

AltoPubblicato

Su kernel Ubuntu che includono sia c914c0e27eb0 che "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", un utente non...

Pubblicato: 26 lug 2023
Aggiornato: 23 ott 2024
Assegnazione CNA: canonical
Evidenza osservata: 8 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

15,2%

Moderato · prossimi 30 giorni

Percentile: 96,7%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Su kernel Ubuntu che includono sia c914c0e27eb0 che "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", un utente non privilegiato può impostare attributi estesi privilegiati sui file montati, portando alla loro applicazione sui file superiori senza i dovuti controlli di sicurezza.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

GameOver(lay) Privilege Escalation and Container EscapeModulo
modules/exploits/linux/local/gameoverlay_privesc.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- platform: Linux,Unix($.exploit_linux/local/gameoverlay_privesc.platform)
- verification: check_declared($.exploit_linux/local/gameoverlay_privesc.check)

CVE-2023-2640-CVE-2023-32629-Interactive-PoCExploit
Un exploit pulito, interattivo e multi-step per Ubuntu OverlayFS (GameOver(lay)) che elude il sandbox dello user namespace per ottenere una vera shell di root sull'host.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.