HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2023-0386

CVSS 7.8v3.1pub. 2023-03-22upd. 2025-11-04

A flaw was found in the Linux kernel, where unauthorized access to the execution of the setuid file with capabilities was found in the Linux kernel’s OverlayFS subsystem in how a user copies a capable file from a nosuid mount into another mount. This uid mapping bug allows a local user to escalate their privileges on the system.

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Canonical Ubuntu
OS
Canonical
18.0420.0422.04
Debian
OS
Debian
10.0
Linux Kernel
OS
Linux
6.25.16 – 6.1.9 (bez)5.11 – 5.15.91 (bez)
Netapp H300s
HW
Netapp
wszystkie wersje
Netapp H300s Firmware
OS
Netapp
wszystkie wersje
Netapp H410c
HW
Netapp
wszystkie wersje
Netapp H410c Firmware
OS
Netapp
wszystkie wersje
Netapp H410s
HW
Netapp
wszystkie wersje
Netapp H410s Firmware
OS
Netapp
wszystkie wersje
Netapp H500s
HW
Netapp
wszystkie wersje
Netapp H500s Firmware
OS
Netapp
wszystkie wersje
Netapp H700s
HW
Netapp
wszystkie wersje
Netapp H700s Firmware
OS
Netapp
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Linux
Produkti: Kernel
Data dodania do KEVi: 17 czerwca 2025
Termin remediation (USA)i: 8 lipca 2025(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta, postępuj zgodnie z wytycznymi BOD 22-01 dotyczącymi usług chmurowych lub zaprzestań używania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Jądro Linux zawiera lukę w nieprawidłowym zarządzaniu własnością, gdzie znaleziono nieautoryzowany dostęp do wykonania pliku setuid z uprawnieniami w podsystemie OverlayFS jądra Linux w sposób, w jaki użytkownik kopiuje zdolny plik z mount nosuid na inny mount. Ta luka mapowania uid pozwala lokalnym użytkownikom eskalować swoje uprawnienia w systemie.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Linux Kernel contains an improper ownership management vulnerability, where unauthorized access to the execution of the setuid file with capabilities was found in the Linux kernel’s OverlayFS subsystem in how a user copies a capable file from a nosuid mount into another mount. This uid mapping bug allows a local user to escalate their privileges on the system.

🔴