Ubuntu 권한 상승: CVE-2023-2640 및 CVE-2023-32629

이 취약점은 특정 Ubuntu 커널에 영향을 미치는 로컬 권한 상승 취약점입니다. 비특권 사용자가 마운트된 파일에 특권 확장 속성을 설정하여 보안 검사를 우회하고 잠재적으로 상승된 권한을 얻을 수 있게 합니다. 이 취약점과 관련된 CVE는 CVE-2023-2640 및 CVE-2023-32629입니다. 영향을 받는 커널에는 다양한 Ubuntu 릴리스에 걸쳐 6.2.0, 5.19.0 및 5.4.0 버전이 포함됩니다. 이러한 취약점을 완화하려면 Ubuntu에서 제공하는 패치를 신속하게 적용하고 보안 모범 사례를 따르는 것이 중요합니다.

사용법

1. 스크립트를 실행 가능하게 만듭니다:

chmod +x poc.sh

2. 스크립트를 실행합니다:

./poc.sh

데모

데모 비디오