CVE-2023-2640
83Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.8epss 16%
de la publicación al arma20 días
Publicada en NVD26 jul
1ª PoC+20d
metasploit26 jul
VulnCheck+392d
probabilidad de explotación
16%top 3% de las CVE
explotación observada
síVulnCheck
11 exploit(s) público(s)
On Ubuntu kernels carrying both c914c0e27eb0 and "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", an unprivileged user may set privileged extended attributes on the mounted files, leading them to be set on the upper files without the appropriate security checks.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Canonical · Ubuntu KernelPoCs públicas encontradas — 11
vulncheckvulncheck.com/xdb/8c496ca56767no verificadovulncheckvulncheck.com/xdb/16afc028b0b7no verificadovulncheckvulncheck.com/xdb/b0e74c253f25no verificadovulncheckvulncheck.com/xdb/128ea6c187b0no verificadovulncheckvulncheck.com/xdb/e23a0ab892f7no verificadovulncheckvulncheck.com/xdb/388d1cda03e1no verificadovulncheckvulncheck.com/xdb/394a6f854f06no verificadovulncheckvulncheck.com/xdb/1db18c71756cno verificadovulncheckvulncheck.com/xdb/504d2e538afbno verificadovulncheckvulncheck.com/xdb/7a546463545ano verificadovulncheckvulncheck.com/xdb/caa2d9116699no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.