CVE-2023-0386 in Linux

Sumário

de VulDB • 11/06/2026

Foi encontrada uma falha no kernel do Linux, onde foi identificado acesso não autorizado à execução de arquivos setuid com capacidades no subsistema OverlayFS do kernel do Linux, especificamente na forma como um usuário copia um arquivo capaz de uma montagem nosuid para outra montagem. Este bug de mapeamento uid permite que um usuário local eleve seus privilégios no sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 18/01/2023
• Divulgação: 22/03/2023
• Moderação: aceite
• Entrada: VDB-223620
• CPE: pronto
• CWE: CWE-282 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.07880
• KEV: sim
• Atividades: muito baixo
• Sector: Transportation, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0386
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0386/