Linux-แแก แแแ แแแจแ แแแแแแแแแแ แแแฃแชแแแแแแ OverlayFS แคแแแแฃแ แ แกแแกแขแแแแก (CVE-2023-0386) แแแแแ แแแแกแแก, แ แแแแแแช แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก root แฌแแแแแแก แแแกแแฆแแแแ แกแแกแขแแแแแแ, แ แแแแแแกแแช แแฅแแ แแแแแกแขแแแแ แแแฃแแ FUSE แฅแแแกแแกแขแแแ แแ แแแฃแจแแแก OverlayFS แแแแแงแแคแแแแก แแแแแแขแแแแแ แแ แแแ แแแแแแแแ แแแฃแแ แแแแฎแแแ แแแแแ (แแแฌแงแแแฃแแ Linux kernel 5.11-แแ แแ แแแ แแแแแแแแ แแแฃแแ แแแแฎแแแ แแแแแก แกแแฎแแแแแแก แกแแแ แชแแก แฉแแ แแแแ). แแ แแแแแแ แแแคแแฅแกแแ แแ 6.2 แแแ แแแแก แคแแแแแแจแ. แแแกแขแ แแแฃแชแแแแจแ แแแแแขแแก แแแแแฎแแแแแแแก แแแแแฅแแแงแแแแ แจแแกแแซแแแแแแแ แแแแ แแแแแ: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.
แจแแขแแแ แฎแแ แชแแแแแแแ setgid/setuid แแ แแจแแแแ แคแแแแแแแก แแแแแ แแแแ nosuid แ แแแแแจแ แแแแแแขแแแแแฃแแ แแแแแงแแคแแแแ OverlayFS แแแแแงแแคแแ, แ แแแแแกแแช แแฅแแก แแแแงแแคแแแแแแกแแแ แแกแแชแแ แแแฃแแ แคแแแ, แ แแแแแแช แแซแแแแ suid แคแแแแแแแก แจแแกแ แฃแแแแแก แกแแจแฃแแแแแแก. แแแฃแชแแแแแแ แแฎแแแกแแ 2021 แฌแแแก แแแแแแแแแแ CVE-3847-2021 แแ แแแแแแแกแแแ, แแแแ แแ แแฅแแก แฃแคแ แ แแแแแแ แแฅแกแแแฃแแขแแชแแแก แแแแฎแแแแแแ - แซแแแแ แแ แแแแแแ แแแแแฎแแแแ xattrs-แแก แแแแแแฃแแแ แแแแก, แ แแแแแแช แจแแแฆแฃแแฃแแแ แแแแฎแแแ แแแแแก แกแแฎแแแแแแก แกแแแ แชแแก แแแแแงแแแแแแกแแก, แฎแแแ แแฎแแแ แแแแแจแแแแ แแงแแแแแก แแแขแแแก setgid/setuid, แ แแแแแแแช แแแแแ แแขแฃแแแ แแ แแ แแก แแแแฃแจแแแแแฃแแ แแแแฎแแแ แแแแแก แกแแฎแแแแแแก แกแแแ แชแแจแ.
แจแแขแแแแก แแแแแ แแแแ:
- FUSE แฅแแแกแแกแขแแแแก แแแแแงแแแแแแ แแแแแแขแแแแแฃแแแ แคแแแแฃแ แ แกแแกแขแแแ, แ แแแแแจแแช แแ แแก root แแแแฎแแแ แแแแแก แแฃแแแแแแ แจแแกแ แฃแแแแแแ แคแแแแ setuid/setgid แแ แแจแแแแ, แงแแแแ แแแแฎแแแ แแแแแกแแแแก แฎแแแแแกแแฌแแแแแ แแแกแแฌแแ แแ. แแแแแแขแแแแแแกแแก, FUSE แแงแแแแแก แ แแแแแก "nosuid".
- แแแแฎแแแ แแแแแก/แแแแแแ แแแแก แกแแฎแแแแ แกแแแ แชแ แแแฃแฅแแแแฃแแแ.
- OverlayFS แแ แแก แแแแแแขแแแแแฃแแ, แกแแแแช แแแแแแแแฃแแแ FUSE-แจแ แแแ แ แจแแฅแแแแแ FS, แ แแแแ แช แฅแแแแ แคแแแ แแ แแแแ แคแแแ แฉแแกแแฌแแ แ แแแ แแฅแขแแ แแแแ แแแคแฃแซแแแแฃแแ. แแแแ แคแแแแก แแแ แแฅแขแแ แแ แฃแแแ แแแแแแแกแแแก แคแแแแฃแ แกแแกแขแแแแจแ, แ แแแแแแช แแ แแงแแแแแก "nosuid" แแ แแจแแก แแแกแ แแแแแแขแแแแแแกแแก.
- FUSE แแแแแงแแคแแก suid แคแแแแแกแแแแก, แกแแแกแแ แฃแแ แแ แแแ แแแ แชแแแแก แแแแแคแแแแชแแแก แแ แแก, แ แแช แแฌแแแแก แแแก แแแแแ แแแแก OverlayFS-แแก แแแแ แคแแแแจแ.
- แแแแแ แแแแกแแก, แแแ แแแ แแ แแกแฃแคแแแแแแก setgid/setuid แแ แแจแแแก, แ แแก แจแแแแแแแแช แคแแแแ แแแแแฉแแแแแ แแแแแงแแคแจแ, แ แแแแแแช แกแแจแฃแแแแแแก แแซแแแแก setgid/setuid แแแแฃแจแแแแแแก.
- root แฃแคแแแแแแแก แแแกแแฆแแแแ, แฃแแ แแแแ แแแฃแจแแแ แคแแแแ setgid/setuid แแ แแจแแแแ แแ แแแ แแฅแขแแ แแแแแ, แ แแแแแแช แแแแแแ แแแฃแแแ OverlayFS-แแก แแแแ แคแแแแแ.
แแแ แแ แแแแกแ, แฉแแแ แจแแแแแซแแแ แแฆแแแแจแแแ Google Project Zero แแฃแแแแก แแแแแแแแ แแแแก แแแแ แแแคแแ แแแชแแแก แแแแแฆแแแแแแ แกแแแ แแแฃแชแแแแแแแก แจแแกแแฎแแ, แ แแแแแแแช แแแคแแฅแกแแ แแ Linux kernel 5.15-แแก แแแแแแ แคแแแแแแจแ, แแแแ แแ แแ แแงแ แแแแแขแแแแแ RHEL 8.x/9 แแแ แแแแก แแแแแขแแแจแ. x แแ CentOS Stream 9.
- CVE-2023-1252 โ แฌแแแแแ แฃแแแ แแแแแแแกแฃแคแแแแฃแ แแแฎแกแแแ แแแแก แแ แแแแแ ovl_aio_req แกแขแ แฃแฅแขแฃแ แแจแ, แ แแแแกแแช แแกแ แฃแแแแ แ แแแแแแแแ แแแแ แแชแแแก แแ แแแ แแฃแแแ OverlayFS-แจแ, แ แแแแแแช แแแแแแแแแฃแแแ Ext4 แคแแแแฃแ แ แกแแกแขแแแแก แแแแแ. แแแขแแแชแแฃแ แแ, แแแฃแชแแแแแแ แกแแจแฃแแแแแแก แแแซแแแแ แแแแแ แแแ แแฅแแแแ แแ แแแแแแแแแแ แกแแกแขแแแแจแ.
- CVE-2023-0590 - แฌแแแแแ แฃแแแ แแแแแแแกแฃแคแแแแฃแ แแแฎแกแแแ แแแแแ qdisc_graft() แคแฃแแฅแชแแแจแ. แแแแแแแ, แ แแ แแแแ แแชแแ แจแแแแแคแแ แแแแแ แแ แแแแ แแแแฃแ แ แจแแฌแงแแแขแแ.
- CVE-2023-1249 แฃแแแ แแแแแแแกแฃแคแแแแฃแแ แแแฎแกแแแ แแแแก แฌแแแแแ coredump แฉแแฌแแ แแก แแแแจแ แฎแแแแ mmap_lock-แแ แแแแแขแแแแแฃแแ แแแ แแก แแแแ file_files_note-แจแ. แแแแแแแ, แ แแ แแแแ แแชแแ แจแแแแแคแแ แแแแแ แแ แแแแ แแแแฃแ แ แจแแฌแงแแแขแแ.
แฌแงแแ แ: opennet.ru