CVE-2023-0386 in Linuxinformazioni

Riassunto

di VulDB • 18/06/2026

È stata rilevata una vulnerabilità nel kernel di Linux: l'accesso non autorizzato all'esecuzione di un file setuid dotato di capacità (capabilities) è stato identificato nel sottosistema OverlayFS del kernel, in relazione alla modalità con cui un utente copia un file abilitato da un mount contrassegnato come nosuid verso un altro punto di montaggio. Questo bug nella mappatura degli UID consente a un utente locale di elevare i propri privilegi sul sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

18/01/2023

Divulgazione

22/03/2023

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.07880

KEV

si

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!