CVE-2023-0386
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Linux kernel'da bir açık bulundu; Linux kernel'ın OverlayFS alt sisteminde, bir kullanıcının yeteneklere sahip bir dosyayı nosuid bağlamasından başka bir bağlamaya kopyalama biçimindeki hata nedeniyle, yetkilere sahip setuid dosyasının yürütülmesine yetkisiz erişim sağlandığı tespit edildi. Bu uid eşleme hatası, yerel bir kullanıcının sistemdeki ayrıcalıklarını yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı95. yüzdelik%7,9
Ürün
Linux Kernel
Yayın22 Mar 2023
İlk görülme22 Mar 2023
KEV'e eklenme17 Haz 2025
Zayıflık türüCWE-282CWE-282
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 8 Tem 2025Güncelleyin
- linux linux_kernel5.15.91, 6.1.9 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.91, 5.16 ≤ v < 6.1.9, 6.2 | 5.15.91, 6.1.9 |
| debian debian_linux | 10.0 | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| canonical ubuntu_linux | 18.04, 20.04, 22.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.