一、背景介绍

近日，监测到linux本地内核提权漏洞，有poc代码在互联网公开，可能会导致严重的权限提升和数据损坏。

1.1 漏洞描述

由于Linux内核的OverlayFS子系统存在uid/gid检测疏漏，攻击者可以利用该漏洞通过将具有特权的可执行文件从“nosuid mount”复制到另一个文件夹，且该文件夹中的挂载启用了uid映射功能。在复制过程中，会发生uid映射错误，攻击者可实现在目标系统上提升至ROOT权限。

OverlayFS是一种用于Linux内核的文件系统，可以将多个目录树合并到一个单一的虚拟文件系统中。它的作用类似于一种文件叠加技术，能够将不同的文件系统叠加在一起，从而形成一个新的文件系统，其中包含了所有原始文件系统中的文件和目录。

1.2漏洞编号

CVE-2023-0386

1.3漏洞等级

高危

二、修复建议

2.1受影响版本

v5.11-rc1 <= Linux Kernel <= v6.2-rc5

2.2漏洞检测

Linux系统用户可以通过查看版本来判断当前系统是否在受影响范围内，查看操作系统版本信息命令如下：

2.3修复建议

升级内核到V6.2-rc5以上版本。

官方下载地址：https://www.kernel.org