7.8
Élevée
CVE-2023-2640 On Ubuntu kernels carrying both c914c0e27eb0 and "UBUNTU: SAUCE: overlayfs: Skip permission checking for…
Description
On Ubuntu kernels carrying both c914c0e27eb0 and "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", an unprivileged user may set privileged extended attributes on the mounted files, leading them to be set on the upper files without the appropriate security checks.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Ubuntu Kernel | Versions non publiées | |
| ubantu_kernel 6.2 | premières → < 6.2.0-26.26 | 6.2.0-26.26 |
| ubantu_kernel 6.0 | premières → < 6.0.0-1020.20 | 6.0.0-1020.20 |
| ubantu_kernel 5.4 | premières → < 5.4.0-155.172 | 5.4.0-155.172 |
Références
- ubuntu.com ubuntu.com
- cve.mitre.org cve.mitre.org
- wiz.io wiz.io
- lists.ubuntu.com lists.ubuntu.com
Chronologie
- Publiée
- Dernière modification