CVE-2023-32629

AltoPubblicato

Vulnerabilità di escalation dei privilegi locali nei kernel Ubuntu: overlayfs ovl_copy_up_meta_inode_data salta i controlli dei permessi quando chiama...

Pubblicato: 26 lug 2023
Aggiornato: 13 feb 2025
Assegnazione CNA: canonical
Evidenza osservata: 24 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

9,1%

Basso · prossimi 30 giorni

Percentile: 95,2%
Data del modello: 17 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di escalation dei privilegi locali nei kernel Ubuntu: overlayfs ovl_copy_up_meta_inode_data salta i controlli dei permessi quando chiama ovl_do_setxattr sui kernel Ubuntu

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

GameOver(lay) Privilege Escalation and Container EscapeModulo
modules/exploits/linux/local/gameoverlay_privesc.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 1e321cedaf4cStrumento correlato
Condizioni dichiarate
- platform: Linux,Unix($.exploit_linux/local/gameoverlay_privesc.platform)
- verification: check_declared($.exploit_linux/local/gameoverlay_privesc.check)

CVE-2023-2640-CVE-2023-32629-Interactive-PoCExploit
Un exploit pulito, interattivo e multi-step per Ubuntu OverlayFS (GameOver(lay)) che elude il sandbox dello user namespace per ottenere una vera shell di root sull'host.
GameOverlayFS

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.