影响 40% 用户，Ubuntu 发行版被曝 2 个安全漏洞
发布时间：2023-07-27 17:38:15来源：
7 月 27 日消息，Wiz 的研究专家 S. Tzadik 和 S. Tamari 近日在 Ubuntu 系统中发现了 2 个安全漏洞，可以提升本地权限，预估影响 40% 的 Ubuntu 用户。
根据博文内容，汇总两个漏洞内容如下：
追踪编号：CVE-2023-2640
该漏洞处于高危安全漏洞，CVSS v3 评分为 7.8 分（满分 10 分，分数越高，代表越危险）。
该漏洞存在于 Ubuntu Linux 内核中，利用权限检查不充分的情况，允许本地攻击者提升权限。
追踪编号 CVE-2023-32629
该漏洞为中等严重漏洞，CVSS v3 评分为 5.4 分。该漏洞同样存在于内核中，访问 VMA 时的竞争条件可能导致释放后使用，从而允许本地攻击者执行任意代码。
这两位分析师在 Linux 内核上对比 OverlayFS 模块的差异后发现了这两个提权漏洞。
OverlayFS 是一种联合挂载文件系统实现，Ubuntu 作为使用 OverlayFS 的发行版之一，在 2018 年对其 OverlayFS 模块进行了自定义更改，这些更改通常是安全的。
不过 Linux 内核团队分别在 2019 年和 2023 年调整了该模块，导致和 Ubuntu 版本不兼容。
（责编： admin）
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
