CVE-2023-32629: Ubuntuカーネルにおけるローカル権限昇格の脆弱性: overlayfsのovl_copy_up_meta_inode_dataは、Ubuntuカーネル上でovl_do_setxattrを呼び出す際に権限チェックをスキップする | Kitploit

CVE-2023-32629

高公開済み

Ubuntuカーネルにおけるローカル権限昇格の脆弱性: overlayfsのovl_copy_up_meta_inode_dataは、Ubuntuカーネル上でovl_do_setxattrを呼び出す際に権限チェックをスキップする

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

9.1%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CVE-2023-2640-CVE-2023-32629-Interactive-PoCエクスプロイト
クリーンでインタラクティブなマルチステップの Local Privilege Escalation (LPE) エクスプロイト（Ubuntu OverlayFS (GameOver(lay)) 向け）で、ユーザ名前空間サンドボックスを脱出して真のホストルートシェルを取得します。
CVE-2023-2640-CVE-2023-32629エクスプロイト
GameOver(lay) Ubuntu 権限昇格
GameOverlayFSエクスプロイト
CVE-2023-2640 および CVE-2023-32629 のシェルスクリプトエクスプロイト。Ubuntu 20.04 の OverlayFS 脆弱性を標的とし、root へのローカル権限昇格を実現します。
CVE-2023-2640-CVE-2023-32629

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。