Vulnerabilidade no OverlayFS permite elevação de privilégios
Uma vulnerabilidade (CVE-2023-0386) foi identificada no kernel do Linux na implementação do sistema de arquivos OverlayFS, que pode ser explorada para obter acesso root em sistemas onde o subsistema FUSE está instalado e o uso de montagens OverlayFS por usuários não privilegiados está permitido (a partir do kernel Linux 5.11 com namespaces de usuário não privilegiados habilitados). O problema foi corrigido na versão do kernel 6.2. A publicação de atualizações de pacotes nas distribuições pode ser acompanhada em […]
