CVE-2023-32629
Vulnerabilidade de escalonamento de privilégio local em kernels Ubuntu: o overlayfs ovl_copy_up_meta_inode_data ignora verificações de permissão ao chamar...
- Publicado
- 26 de jul. de 2023
- Atualizado
- 13 de fev. de 2025
- Atribuindo CNA
- canonical
- Evidência observada
- 24 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 95,2%
- Data do modelo
- 19 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de escalonamento de privilégio local em kernels Ubuntu: o overlayfs ovl_copy_up_meta_inode_data ignora verificações de permissão ao chamar ovl_do_setxattr em kernels Ubuntu.
Fontes
modules/exploits/linux/local/gameoverlay_privesc.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,Unix($.exploit_linux/local/gameoverlay_privesc.platform)
- verification: check_declared($.exploit_linux/local/gameoverlay_privesc.check)
Um exploit de escalonamento local de privilégios (LPE) limpo, interativo e de múltiplas etapas para Ubuntu OverlayFS (GameOver(lay)) que escapa do sandbox de namespace de usuário para obter um shell root verdadeiro do host.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.