UbuntuP-GameOver(Lay)

利用CVE-2023-2640和CVE-2023-3262提权

CVE 2023-2640

https://nvd.nist.gov/vuln/detail/CVE-2023-2640

在同时包含c914c0e27eb0和“UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs”的Ubuntu内核上，非特权用户可以设置已挂载文件上的特权扩展属性，导致这些属性在上层文件中设置时未经适当的安全检查。

CVE 2023-32629

https://nvd.nist.gov/vuln/detail/CVE-2023-32629

在Ubuntu内核中，overlayfs的ovl_copy_up_meta_inode_data在调用ovl_do_setxattr时跳过权限检查，存在本地提权漏洞。

受影响内核版本

Ubuntu 6.2.0、5.19.0和5.4.0

使用方法

./exp.sh

以低权限运行该脚本即可获得root权限。 已在Ubuntu版本5.19.0、5.4.0和6.2.0上测试。

示例