Linux · Kernel
CVE-2023-0386
Linux Kernel Improper Ownership Management Vulnerability
Что это
A flaw was found in the Linux kernel, where unauthorized access to the execution of the setuid file with capabilities was found in the Linux kernel’s OverlayFS subsystem in how a user copies a capable file from a nosuid mount into another mount. This uid mapping bug allows a local user to escalate their privileges on the system.
CISA: Linux Kernel contains an improper ownership management vulnerability, where unauthorized access to the execution of the setuid file with capabilities was found in the Linux kernel’s OverlayFS subsystem in how a user copies a capable file from a nosuid mount into another mount. This uid mapping bug allows a local user to escalate their privileges on the system.
Что делать
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 8 июля 2025 г.
- Добавлена в список CISA
- 17 июня 2025 г.
- Опубликована
- 22 марта 2023 г.
- Серьёзность
- Высокий 7,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 7,9% в верхних 5,3% всех известных уязвимостей
- Тип слабости
- CWE-282
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (6)
- https://www.debian.org/security/2023/dsa-5402
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f11ada10d0a
- https://security.netapp.com/advisory/ntap-20230420-0004/
- https://lists.debian.org/debian-lts-announce/2023/06/msg00008.html
- http://packetstormsecurity.com/files/173087/Kernel-Live-Patch-Security-Notice-LSN-0095-1.html
- https://lists.debian.org/debian-lts-announce/2024/06/msg00020.html
Другие эксплуатируемые уязвимости Linux
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 18 сент. 2026 г. | Improper Check for Unusual or Exceptional Conditions | Kernel | Критическая 9,8 | 3,3% |
| 18 сент. 2026 г. | Race Condition | Kernel | Высокий 7,8 | 1,6% |
| 18 сент. 2026 г. | Out-of-Bounds Write | Kernel | Высокий 8,8 | 0,9% |
| 27 авг. 2026 г. | Unspecified | Kernel | Высокий 7,8 | 0,7% |
| 26 авг. 2026 г. | Out-of-Bounds Write | Kernel | Высокий 7,8 | 8,9% |
| 2 июн. 2026 г. | Improper Authentication | Kernel | Высокий 7,8 | 5,5% |
| 1 мая 2026 г. | Incorrect Resource Transfer Between Spheres | Kernel | Высокий 7,8 | 98% |
| 26 янв. 2026 г. | Integer Overflow | Kernel | Высокий 7,8 | 15% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.