CVE-2023-0386 in Linux

الملخص

بحسب VulDB • 11/06/2026

تم العثور على ثغرة في نواة لينكس، حيث تم اكتشاف وصول غير مصرح به لتنفيذ ملفات setuid ذات الامتيازات (capabilities) في نظام OverlayFS الخاص بنواة لينك عند قيام مستخدم بنسخ ملف ذي امتيازات من نقطة تحميل nosuid إلى نقطة تحميل أخرى. تتيح هذه الثغرة المتعلقة بربط معرف المستخدم (UID mapping) لمستخدم محلي رفع صلاحياته على النظام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/01/2023
• إفشاء: 22/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-223620
• CPE: جاهز
• CWE: CWE-282 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.07880
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Insurance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0386
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0386/