Kwetsbaarheid in OverlayFS die privilege-escalatie mogelijk maakt.
In de Linux-kernel is een kwetsbaarheid (CVE-2023-0386) ontdekt in de implementatie van het bestandssysteem OverlayFS, die kan worden gebruikt om root-toegang te verkrijgen op systemen waarop de FUSE-subsystemen zijn geïnstalleerd en waar niet-geprivilegieerde gebruikers partities van OverlayFS mogen monteren (vanaf kernel Linux 5.11 met ingeschakelde niet-geprivilegieerde user namespaces). Het probleem is opgelost in de kernelversie 6.2. De publicatie van pakketupdates in de distributies kan worden gevolgd op […]
