- 1Linux打开文件描述符限制_如何判断打开文件描述符超限
- 2一篇文章了解MySQL（一）_文章内容 mysql
- 3C语言之初识数组，简单认识一维数组，二维数组，字符数组
- 4QoS 服务质量
- 5yolov5 优化——mosaic相关_yolov5的mosic
- 6北斗4G遥测终端 北斗4G双模通信遥测终端机_北斗 支持4g通信
- 7Android 颜色透明度对照表_android透明度对照表
- 8自然语言处理NLP星空智能对话机器人系列：NLP on Transformers 101 第17章： BERT CommonLit Readability Prize比赛技术进阶详解_iron: private inference on transformers
- 9实验一：顺序表、单链表_实验一1、顺序表、单链和双向链表的定义,初始化、插入和删除 操作函数,并利用
- 10ROS2_foxy教程总结（自用）_ros2 foxy
40% Ubuntu 用户面临着新特权提升漏洞风险_cve-2023-2640
赞
踩
| 导读 | Wiz 的研究人员发现，最近被引入 Ubuntu 内核的两个 Linux 漏洞，可能会在大量设备上为非特权本地用户提升权限。这两个漏洞被追踪为 CVE-2023-32629 和 CVE-2023-2640，预计影响了大约 40% 的 Ubuntu 用户。 |
根据介绍，其中 CVE-2023-2640 是 Ubuntu Linux 内核中的一个高严重性（CVSS v3 评分：7.8）漏洞，由权限检查不足导致，允许本地攻击者获得提升的权限。CVE-2023-32629 是 Linux 内核内存管理子系统中的一个中等严重性（CVSS v3 评分：5.4）漏洞，访问 VMA 时的 race condition 可能导致 use-after-free，从而允许本地攻击者执行任意代码执行。
研究人员是在 Linux 内核中实施 OverlayFS 模块时发现了问题的存在。OverlayFS 是一种联合挂载文件系统实现，由于允许通过用户命名空间进行非特权访问，并且受到容易利用的错误的困扰，因此过去多次成为威胁参与者的攻击目标。
Ubuntu 作为使用 OverlayFS 的发行版之一，在 2018 年对其 OverlayFS 模块进行了自定义更改，这些修改当时并没有带来任何风险。然而在 2019 年和 2022 年，Linux 内核项目对该模块进行了自己的修改，导致与 Ubuntu 的早期更改发生了冲突。
而最近广泛的发行版均采用了包含这些更改的代码，冲突导致了两个漏洞的引入。
“这两个漏洞都是 Ubuntu 内核所特有的，因为它们源于 Ubuntu 对 OverlayFS 模块的单独更改。鉴于过去 OverlayFS 漏洞的旧漏洞可以开箱即用，无需任何更改，针对这些漏洞的武器化利用已经公开可用。”
值得注意的是，该漏洞仅影响 Ubuntu，其他任何 Linux 发行版（包括 Ubuntu 分支），如果没有使用 OverlayFS 模块的自定义修改就应该都是安全的。
Ubuntu 方面已经发布了一份安全公告，涉及最新版 Ubuntu Linux 内核中解决的问题和另外六个漏洞，并提供了修复更新。建议不知道如何重新安装和激活第三方内核模块的用户通过包管理器执行更新。安装更新后需要重新启动才能使 Linux 内核更新在 Ubuntu 上生效。
