Vulnerabilitāte OverlayFS, kas ļauj paaugstināt savas privilēģijas.
Linux kodā, realizējot OverlayFS failu sistēmu, tika atklāta ievainojamība (CVE-2023-0386), ko var izmantot, lai iegūtu root piekļuvi sistēmās, kurās ir instalēta FUSE apakšsistēma un ir atļauts montēt OverlayFS nodalījumus bezpriviliģētam lietotājam (sākot ar Linux kodu 5.11 ar ieslēgtām bezpriviliģētām lietotāju namespaces). Problēma ir novērsta kodu zarā 6.2. Atjauninājumu publicēšanu pakotnēm izplatījumos var sekot uz […]
