CVE-2023-2640/3262-PoC

用于 Ubuntu OverlayFS 本地权限提升漏洞的最小概念验证（PoC）。

CVE

• CVE-2023-2640 – OverlayFS 权限处理问题
• CVE-2023-3262 – OverlayFS 能力提升问题

文件

• CVE-2023-2640.sh – 基本的 OverlayFS 行为测试
• CVE-2023-3262.sh – 能力提升 PoC
• exploit_chain.sh – 组合利用（root）

要求

• 存在漏洞的 Ubuntu 系统
• 本地访问权限
• unshare、setcap、mount

使用

chmod +x *.sh
./exploit_chain.sh