← voltar
CVE-2023-2640highexploração observadaCWE-863

CVE-2023-2640

83Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 7.8epss 16%
da publicação à arma20 dias
Publicada no NVD26 de jul.
1ª PoC+20d
metasploit26 de jul.
VulnCheck+392d
probabilidade de exploração
16%top 3% das CVEs
exploração observada
simVulnCheck
11 exploit(s) público(s)
On Ubuntu kernels carrying both c914c0e27eb0 and "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", an unprivileged user may set privileged extended attributes on the mounted files, leading them to be set on the upper files without the appropriate security checks.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.