Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-282

CVE-2023-0386

Linux Çekirdeğinde OverlayFS Üzerinde Yetki Yönetimi Hatası Ayrıcalık Yükseltmeye İzin Veriyor

kernel

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1316 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 17 Haz 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 8 Tem 2025.

ÖzetTürkçe

Linux çekirdeğinin OverlayFS alt sisteminde, bir kullanıcının nosuid bağlama noktasından başka bir bağlama noktasına yetenek (capability) içeren bir dosyayı kopyalaması sırasında, setuid dosyasının yetkisiz erişimle çalıştırılabildiği bir kusur tespit edilmiştir. Bu uid eşleme hatası, yerel bir kullanıcının sistemdeki ayrıcalıklarını yükseltmesine olanak tanımaktadır.

Kaynaktaki açıklama (İngilizce)

A flaw was found in the Linux kernel, where unauthorized access to the execution of the setuid file with capabilities was found in the Linux kernel’s OverlayFS subsystem in how a user copies a capable file from a nosuid mount into another mount. This uid mapping bug allows a local user to escalate their privileges on the system.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
kernel Sürüm belirtilmemiş –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.